Drift协议遭遇2.7亿美元的重大网络攻击

加密货币行业面临新的挑战，去中心化金融平台Drift遭遇了重大网络攻击，损失超过2.7亿美元。这次安全漏洞不仅导致平台上所有存款和取款被停止，还引发了本地代币DRIFT价值的剧烈下跌，跌幅超过35%。

即时响应与持续调查

在识别出所谓的“异常活动”后，Drift迅速暂停了所有交易。公司强调了事态的严重性，并表示正与多家网络安全公司、桥接机构和交易所密切合作，以遏制这一事件。值得注意的是，Drift还在与执法机构合作，以追踪和冻结被盗资产。

攻击细节

初步分析表明，黑客未经授权访问了Drift的治理系统，特别是针对安全委员会的权限。这次漏洞的发生是由于多种因素，包括：

• 使用预签名交易（持久性随机数），允许延迟执行。
• 由于社会工程或交易操作而导致的签名被破坏。

攻击策略非常复杂，持续了几周，涉及使用预签名交易和延期执行的分阶段控制接管。

对Drift代币价值的影响

事件发生后，超过2.7亿美元从Drift的协议中转移到一个中间钱包，然后再分散到多个地址。随着消息的传播，DRIFT代币的价值急剧下降超过35%，根据CoinMarketCap的数据，交易价约为0.044美元。

更广泛的背景：加密货币漏洞的激增

Drift遭遇的这次攻击正值加密货币相关漏洞激增之际。据报道，仅在2026年2月就发生了15起攻击事件，导致损失达到2650万美元。到了3月，这些数字膨胀到约5200万美元，共20起事件。专家警告DeFi系统可能出现“影子污染”风险。

此外，新风险向量正在显现，例如Moonwell协议最近因与AI生成代码使用相关的预言机错误而损失178万美元。当前形势凸显了DeFi平台的漏洞及全球加密货币市场中不断发展的威胁下所需的强有力安全措施。