Drift Protocol遭駭2.85億美元，為何這次攻擊被認為是人為失誤而非合約漏洞？

Question

Accepted Answer

Drift Protocol遭駭事件
Drift Protocol，這個Solana生態中最大的去中心化永續合約交易所，在4月1日遭遇了高達2.85億美元的攻擊，成為2026年迄今為止DeFi領域最大的一起盜竊案。初步調查顯示，這次事件並非源於合約漏洞，而是因為私鑰洩露導致的人為失誤。
人為疏失而非合約漏洞
安全公司PeckShield確認，被盜資產主要為USDC，另包含Jupiter Perps和Wrapped ETH。攻擊者隨後將部分資金轉移至以太坊，並購入了約19,913 ETH。事件發生後，DRIFT代幣價格暴跌28%，跌至0.049美元，相較於2024年11月的高點2.60美元，已大幅下跌98%。Drift Protocol已暫停所有存取款操作。
對Solana DeFi生態的影響
儘管過去兩年業界投入大量資源進行智慧合約審計，Drift Protocol的案例表明，最薄弱的環節始終是人為因素。這次高達2.85億美元的損失規模，接近2022年Wormhole事件的3.2億美元，被盜金額約佔該協議總鎖倉價值（TVL）的一半。這次事件無疑重新定價了Solana DeFi生態的信任成本。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

Drift Protocol遭駭2.85億美元，為何這次攻擊被認為是人為失誤而非合約漏洞？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友