#DriftProtocolHacked 2026年最大DeFi漏洞刚刚发生,且冲击了Solana的核心:
2026年4月1日,在团队自己不得不澄清“绝非愚人节玩笑”的情况下,基于Solana构建的最知名去中心化永续合约交易所之一Drift Protocol遭遇了一次灾难性漏洞,震撼了整个DeFi生态系统。保守估计损失在$200 百万美元左右,区块链安全公司CertiK报告约为$136 百万,Arkham Intelligence将数字接近$285 百万,PeckShield的早期链上分析也独立确认了在$285 百万范围内的数字。
无论最终由调查人员确认的数字是多少,结论都很明确:这是2026年迄今为止最大的加密漏洞,甚至超过了2025年夏季Cetus Protocol的$60 百万美元被盗事件,并且它单枪匹马地重写了Solana基础DeFi的风险叙事。
让我们详细拆解发生了什么,攻击者是如何得手的,以及为什么这对今天参与去中心化金融的每一个人都至关重要。
攻击执行方式:管理员密钥利用的大师课
根据链上研究人员、安全分析师和区块链数据,攻击向量似乎根源于私钥或管理员多签(Multisig)被攻破。以下是根据区块链数据重建的事件流程:攻击者钱包地址以“HkGz4K”开头,距离漏洞发生大约一周前首次获得1 SOL的资金。这表明攻击者花了数天悄悄准备,可能在探查