Drift 遭攻擊掏走 2.7 億美元，Solana 史上第二大漏洞事件
Drift 是 Solana 上的永續合約交易所，被攻擊前金庫裡有 3.09 億美元。4 月 1 日下午，金庫餘額在幾分鐘內從 3.09 億跌到 4,100 萬美元，涵蓋穩定幣、wrapped BTC、流動性質押代幣、Jupiter 的 JLP 代幣等 15 種以上資產。Drift 團隊隨即暫停存提款，聲明「這不是愚人節玩笑」。
這筆損失超過 Drift 總鎖倉量的一半，按 Rekt 排行榜計算，僅次於 2022 年 Wormhole 跨鏈橋被盜的 3.26 億美元，是 Solana 生態系史上第二大漏洞事件。DRIFT 代幣在消息曝光後下跌超過 20%，報約 0.05 美元。團隊表示正與安全公司、跨鏈橋和交易所合作追蹤資金。
- The BlockDrift 遭攻擊掏走 2.7 億美元，Solana 史上第二大漏洞事件
- BloombergDrift 遭攻擊掏走 2.7 億美元，Solana 史上第二大漏洞事件
- The Defiant 訪問 Chaos Labs 創辦人 Omer Goldberg，他指出這次事件暴露的問題不只是單一漏洞，而是 DeFi 金庫管理者（vault curator）的風控機制不足：「損失擴散到整個借貸市場，說明風險隔離還做得不夠。」
- DeFi Development Corp. 搶先聲明自家對 Drift 零曝險。這種「撇清關係」的速度本身就說明市場對 DeFi 安全性的信心有多脆弱，一出事，第一反應是證明自己沒被波及。
Drift 4 月 1 日遭北韓駭客掏走 2.85 億美元後，Circle 拒絕凍結被盜的 USDC 引發幣圈怒火，ZachXBT 算出四年來超過 4.2 億美元贓款透過 USDC 流出。Circle 執行長 Jeremy Allaire 4 月 13 日在首爾公開捍衛凍結政策，稱 USDC 是受監管金融商品、不能單方面凍結，但社群不買帳。
Tether 4 月 16 日趁勢出手：承諾提供 1.275 億美元（夥伴再加 2,000 萬），以收入連動結構逐步償還約 2.95 億美元的使用者損失。交換條件是 Drift 把結算貨幣從 USDC 換成 USDT，等於讓 Tether 一口氣撬開 Circle 在 Solana DeFi 的根據地。Drift 還會發行獨立的復原代幣，讓受損使用者持有對復原池的請求權。DRIFT 代幣消息公布後跳漲 20%。DL News 形容這是「Tether 丟救命繩，但要的回報不少」。
- CoinDesk一個為便利設計的 Solana 功能，如何讓攻擊者從 Drift 抽走 2.7 億美元
- ProtosDrift 2.8 億美元攻擊內幕：數週布局，數分鐘掏空
- The DefiantDrift Protocol 金庫損失 2.7 億美元，疑似遭攻擊
- rekt.news區塊鏈安全簡報：Drift 駭客事件、Axios 後門、量子威脅
- Gibbs Mura LLPDrift Protocol 加密貨幣駭客攻擊訴訟調查
- Tether：「這項合作將為 Drift 使用者提供復原路徑，同時透過 USDT 結算和流動性支持強化 Solana 的 DeFi 基礎設施。」
- Protos：「Tether 這招是用 1.275 億美元買下 Solana DeFi 的結算地盤，Circle 在 Solana 的霸權第一次被正面挑戰。」
- DL News：「Tether 丟出 1.28 億美元救命繩，但交換條件是整個平台的結算貨幣。這不是慈善，是戰略併購的變體。」
- CoinDesk：「復原金是收入連動結構，意味著如果 Drift 重啟後交易量不如預期，使用者拿回錢的速度會大幅放慢。」
- Invezz：「DRIFT 代幣消息公布後跳漲 20%，市場解讀是 Tether 的背書比 Circle 的沉默更有說服力。」
- The Block：「Drift 會發行獨立的復原代幣，每枚代表對復原池的請求權，且可轉讓，這等於把受害者的損失證券化。」
Drift 遭駭事件的關鍵，不只是一筆資產損失，而是北韓 Lazarus 如何用長時間社交工程切入開發流程。對 DeFi 協議而言，核心風險已從單純合約漏洞，擴大到貢獻者審查、權限控管與跨團隊協作安全。
調查指出，攻擊者花約六個月偽裝成貢獻者，逐步接近 Drift 核心團隊並取得可利用位置。這則子事件補充母事件的攻擊路徑，說明協議治理與工程流程若沒有最小權限、身分驗證與異常行為監控，單靠事後補償難以降低下一次攻擊機率。
- Eric：「北韓 Lazarus 駭客組織對 Drift 進行了長達六個月的社交工程攻擊：偽裝成量化交易公司、在多場會議上親自接觸核心團隊、建立真實關係並存入 $100 萬以上資金。」