#DriftProtocolHacked

$286 百萬在12分鐘內消失。不是因為智能合約有漏洞，也不是因為有人忘記修補依賴項，而是因為人類信任了其他人，而其中一個人正玩著完全不同的遊戲。

在2026年4月1日，基於Solana的永續期貨交易所Drift Protocol被清空，該平台在巔峰時持有超過15億美元的總鎖倉價值。這次攻擊並非當天開始，而是在三週前，也就是3月23日，攻擊者悄悄在Solana上建立了一組耐用的nonce帳戶。這個細節非常重要，因為耐用nonce是Solana的一個合法且預期的功能，允許交易預先簽署並在稍後執行，且沒有過期時間。攻擊者利用這個功能作為武器。

接下來發生的事情是有條不紊且冷酷的。Drift安全委員會以多重簽名運作，意味著多個簽署人必須批准管理變更後才能生效。這是DeFi中的標準做法，旨在作為一種安全措施。攻擊者進行社交工程，讓至少兩名委員會成員預先簽署了看似例行的交易。這些簽署人很可能相信他們是在授權一些普通的操作，也許是3月27日進行的多重簽名遷移計劃的一部分，但事實並非如此。他們其實是在預先簽署該協議的死刑令，該死刑令將在定時器上執行。

4月1日，該序列被觸發。一個小型測試提款首先完成，確認預先簽署的管理交易將會執行。大約1.6秒（現實時間）後，Solana的四個插槽，管理控制權被奪取。接下來的行動是系統性的：攻擊者製造並列為有效抵押品的CVT代幣被存入。該引擎根據自己的規則，對這些假抵押品發放實際資產。約20個金庫在大約12分鐘內被清空。USDC、包裝比特幣、JLP代幣和SOL資金流出。

被盜資金轉移到以太坊。4月3日，Drift在四個持有贓款的以太坊錢包地址上發布鏈上訊息，邀請談判。區塊鏈分析公司Elliptic指出疑似與朝鮮民主主義人民軍（DPRK）有聯繫的跡象，這一模式與拉撒路集團（Lazarus Group）的操作相符，該集團在過去幾年中已從加密貨幣盜竊中獲得估計超過-9223372036854775808億美元的資金，這些資金被情報機構認為用於資助武器計劃和制裁規避。

在攻擊發生時，Drift的TVL從15億美元崩潰至$2 百萬美元。DRIFT治理代幣跌至歷史最低的$0.040，24小時內下跌超過41%。依賴的協議用戶，包括Pyra和Carrot，發現自己無法存取資金，且沒有明確的解決時間表。

有幾件事值得直言不諱地揭示這次事件的意義。

首先，DeFi安全中最脆弱的環節仍然是人類。智能合約審計、正式驗證、漏洞賞金計劃，所有這些在持有簽署密鑰的人被欺騙使用時都變得次要。社交工程並不稀奇，它是現存最古老的攻擊向量。行業仍然在操作安全訓練上投入不足，尤其是對那些擁有管理權限的人。

第二，多重簽名治理結構並不像社群想像的那樣安全，尤其當簽署過程是遠程且非同步進行時。獨自審查交易的簽署人，沒有與共同簽署人實時協調，也沒有獨立驗證每筆交易在鏈上的實際作用，這是一個漏洞，而非安全措施。耐用nonce機制放大了這一點，因為它將簽署時刻與執行時刻解耦。簽署人沒有理由相信他們批准的交易會在數週後在不同的情境中執行。

第三，使用假抵押品來清空借貸協議並不是新技術。這次的高級之處在於，列出抵押品所需的存取權。這不是價格預言機操控，也不是閃電貸攻擊。這需要攻擊者耐心建立的管理憑證，這些憑證是經過數週精心構築的。這種耐心本身就是一個信號，指向國家級行為者，他們運作的時間表和資源遠超純粹追求利潤的犯罪團伙。

第四，12分鐘內在20多個金庫中轉移$247 百萬資金的速度，凸顯了Solana的執行模型一旦啟動就幾乎不可逆轉。沒有快速觸發的熔斷機制，也沒有時間讓人介入。協議本身的速度，作為其市場宣傳的優勢之一，反而成為攻擊者的操作優勢。

接下來的發展往往遵循一個可預測的DeFi創傷劇本。會發布事後分析報告，討論和辯論賠償方案。一些用戶會收回部分資金。DRIFT代幣會穩定在一個較低的基線。競爭協議吸收被轉移的流動性。行業會記取教訓，更新多重簽名程序幾個月，然後緊迫感逐漸消退。

更難回答的是，這種資產規模的去中心化治理是否在結構上與保護散戶存款所需的安全實踐相容。當$286 百萬用戶資金因兩個人犯錯而被清空，這種去中心化始終是部分的。風險從未真正分散，而是集中在一個大多數存款人可能不知道存在、無法審核成員、且他們無法掌握簽署程序的安全委員會中。

這並非對Drift的特定批評，而是幾乎所有當前運作的重要DeFi協議的共同狀況。