2.85 亿大劫案：Drift 被盗事件追踪

安全事件追踪

2026 年愚人节，Solana 生态头部协议 Drift 遭遇史上严重攻击，黑客利用权限漏洞盗走价值 2.85 亿美元资产，成为年度最大 DeFi 安全事件。FN 将持续追踪～

时间正序
共有 33 个节点
2026/04/05 11:20

Elemental 恢复运营，确认金库减记比例并呼吁 Drift 赔偿

Foresight News 消息，DeFi 协议 Elemental 宣布在受 Drift 攻击事件影响后，目前已恢复正常运营，最终确认的减记（markdown）数据为：SOL 1 和 2 金库减记 87.51%，USDC Lend 金库减记 62.10%。减记完成后，所有受影响的金库已恢复正常，用户可自由解除质押、提取或存款。此外，平台已将 Beta 环境合并至主平台，并推出“历史记录”选项卡以提供账户活动的完全透明度。Elemental 表示，未来将继续加强安全建设，同时希望能从 Drift 处获得部分赔偿。

2026/04/05 10:31

Drift：黑客疑属朝鲜组织，历时半年伪装接触并最终入侵

Foresight News 消息，Drift 发布遭攻击事件的最新调查，其指出此次行动是由与 2024 年 10 月 Radiant Capital 黑客事件相同的威胁行为者实施的，链上资金流和操作手法高度吻合。Mandiant 将 Radiant Capital 黑客事件归咎于 UNC4736，这是一个与朝鲜政府有关联的组织。 此外，这起攻击是历时 6 个月的精心策划。2025 年秋季起，一伙人假扮「量化交易公司」在多个国际加密会议上主动接触 Drift 贡献者。

2026/04/05 09:40

Project 0 完成 Drift 去杠杆化后恢复运营，贷款人资产平均减记 2.61%

Foresight News 消息，去中心化借贷协议 Project 0 宣布恢复运营。此前因 Drift 协议遭受黑客攻击，Project 0 暂停运营并启动去杠杆化流程。Project 0 称，剩余社会化损失金额约 191.47 万美元，将分摊至信贷池，导致贷款人资产平均减记 2.61%。按资产风险等级，USDC、SOL、USDT 减记幅度为 1%，BTC、ETH 等主流资产减记 2.61%，WIF、BONK 及治理代币减记 6.62%。Project 0 表示，随着 Drift 资产后续陆续解锁并返还给受影响用户，实际损失幅度将低于上述基准数字。Project 0 联合创始人 MacBrennan 此前解释，协议使用统一信用池实现跨协议保证金功能，这是 P0 的核心机制。但社区部分成员表示不满，称未直接参与 Drift 借贷亦受到波及。

2026/04/03 21:21

ZachXBT：Circle 存在超 4.2 亿美元合规失职，多次未及时冻结非法资金

Foresight News 消息，链上侦探 ZachXBT 发推表示，USDC 发行商 Circle 自 2022 年以来在处理非法资金方面存在多次合规失职，涉及至少 15 起主要案件，总金额超过 4.2 亿多美元。虽然 Circle 宣称拥有稳健的合规计划并保留冻结权，但在面对非法资金时多次采取「最低限度」的操作。ZachXBT 强调，这并非希望 Circle 崩溃，而是其合规决策已对真实用户产生严重后果，并质疑作为受美国监管的上市公司，Circle 究竟在为谁服务。调查指出，虽然 Circle 在服务条款中保留了限制非法行为者访问的权利，但在多起重大黑客攻击事件中反应迟缓。具体案例包括：2026 年 4 月 1 日 Drift Protocol 遭黑客攻击损失 2.8 亿美元，攻击者在 6 小时内通过 CCTP 跨链转移超 2.32 亿多枚 USDC，Circle 未执行冻结；2025 年 5 月 Cetus Protocol 被盗 2.23 亿美元，攻击者转移 6100 万枚 USDC，Circle 在一个月后才黑名单相关地址，此时资金已换成 ETH。报告还对比了 Circle 与 Tether 的响应速度，在 Ledger、Remitano 等多起安全事件中，Tether 均迅速冻结了被盗 USDT，而 Circle 则未采取行动或延迟数月。此外，针对 Lazarus Group 相关地址，Circle 的冻结操作比其他发行商晚了 4.5 个月。ZachXBT 强调，4.2 亿美元仅计入公开的大型案例，实际涉及金额可能更高。

2026/04/03 10:20

Drift 攻击事件波及协议增至 20 个，其中 Prime Numbers Fi 预估损失超 1000 万美元

Foresight News 消息，据 SolanaFloor 报道，Drift 攻击事件波及协议范围已从昨日统计的 11 个增至 20 个。其中新增 PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent 等 9 个协议。Prime Numbers Fi 预估损失超 1000 万美元、Gauntlet 约 640 万美元、Neutral Trade 约 367 万美元、Elemental DeFi 约 290 万美元、Reflect Money 约 195 万美元、Vectis 约 169 万美元、PiggyBank 确认损失 10.6 万美元并由团队全额赔付。

2026/04/02 23:00

Elliptic：多个迹象表明 Drift 的 2.85 亿美元攻击事件与朝鲜黑客有关

Foresight News 消息，区块链分析公司 Elliptic 表示， Drift Protocol 的 2.85 亿美元攻击事件显示出朝鲜国家支持的 DPRK 黑客的多个特征。这是预谋的、精心策划的链上行为，以及有组织的跨链洗钱流程，这与过去与朝鲜有关的加密货币盗窃案如出一辙。如果得到证实，这将是 Elliptic 今年追踪到的第 18 起朝鲜犯罪行为，迄今为止，与朝鲜黑客有关联的安全事件金额已超过 3 亿美元。近年来，与朝鲜有关联的人员已窃取了超过 65 亿美元的加密资产。

2026/04/02 21:26

Project 0 更新 Drift 事件处置进展，最迟明日完成受影响用户损失分摊核算

Foresight News 消息，Project 0 联合创始人 MacBrennan 发布晨间更新，披露因 Drift 漏洞事件暂停运营期间的处置目标：计划当日内完成所有 Drift 受影响用户的损失社交化工作（损失分摊核算与通知工作），最迟明日完成，并将在恢复运营前公布全部计算方式与流程。Project 0 表示，Drift 贷款人将按比例承担损失，非 Drift 贷款人所受统一资金池减值幅度最高约为 2%。目前损失测算基于 Drift 资产归零的最保守情形，实际情况有望随 Drift 后续资产分配方案明朗而改善，所有受到减值影响的用户将被快照记录并在资金追回后获得补偿分发。

2026/04/02 18:31

Ledger CTO：Drift 攻击手法与 Bybit 黑客事件如出一辙，攻击者或为朝鲜黑客

Foresight News 消息，Ledger 首席技术官 Charles Guillemet 发文表示，Drift Protocol 此次漏洞利用所采用的攻击手法与 2025 年 Bybit 黑客事件如出一辙，后者被广泛认为与朝鲜相关联的黑客有关。Guillemet 指出，此次攻击并未针对任何智能合约，而是攻击者通过长期渗透多签签名者的设备，诱骗其批准恶意交易，签名者可能始终以为自己在授权合法操作。他强调，问题根源在于人员与运营层面的安全缺失，而非代码本身。

2026/04/02 13:06

Upbit 将 Drift（DRIFT）列入交易警示品种

Foresight News 消息，Upbit 将 Drift（DRIFT）列入交易警示品种。目前充值及提现通道已关闭，后续将仅恢复提现服务。Upbit 经评估确认，根据虚拟资产交易支持的最佳实践，若存在虚拟资产、发行主体或运营主体管理的虚拟资产钱包，或虚拟资产发行、传输、存储的分布式账本等发生原因不明或未得到解决的黑客攻击等安全事故的情况，则可能导致用户遭受损失。

2026/04/02 13:00

Drift Protocol：无证据显示助记词被盗，攻击者通过未授权的交易批准获得权限

Foresight News 消息，Drift Protocol 发推表示，早些时候一名恶意行为者通过涉及 durable nonce 的新型攻击获得未授权访问，迅速接管 Drift 安全委员会的管理权限。该攻击高度复杂，历时数周准备，包括使用 durable nonce 账户预签名交易以延迟执行。目前调查显示本次事件原因并非 Drift 程序或智能合约存在漏洞；无证据显示助记词被盗；攻击者通过未授权或伪造的交易批准获得权限（可能涉及社会工程学）。最终结果导致协议约 2.8 亿美元资金被提取。所有借贷、金库存款及交易资金均受影响。DSOL（未存入 Drift 部分，包括质押至 Drift 验证者的资产）及保险基金资产不受影响，后者正被提取保护。作为预防措施，所有剩余协议功能已冻结，多签已更新移除受损钱包。

2026/04/02 12:36

Drift 攻击事件波及至多个 DeFi 协议，涉及 Reflect Money 等项目

Foresight News 消息，据 SolanaFloor 报道，Drift 攻击事件波及至多个 DeFi 协议。其中包括 Reflect Money、Ranger Finance、Neutral Trade、Elemental DeFi、Project 0、Lulo Finance、Asgard Finance、DeFi Carrot、Pyra、xPlace 及 Fuse Wallet 等。部分项目已暂停铸造、赎回或存取款等功能。其中 Ranger Finance 称约 90 万美元风险敞口，占其 1460 万美元 TVL 的约 6%；Pyra 表示用户资金因存放于 Drift 获取收益而受影响，并已暂停 Pyra 卡功能。

2026/04/02 11:29

Loopscale：SOL Genesis 金库部分存款或存在 Drift 间接敞口

Foresight News 消息，Solana 链上借贷协议 Loopscale 发推表示，其与 Drift 无直接关联，大部分产品资金安全，包括 USDC Genesis 和 USDC OnRe 金库。但 SOL Genesis 金库中约 17 万美元存款分配至 MarginFi，其中一小部分或通过 Project0 借款人以 Drift 仓位作为抵押品而存在间接敞口。若产生任何损失，官方将全额补偿受影响用户。此外，SOL Genesis、JitoSOL ONE 和 wETH ONE 金库的存取款功能已暂时禁用，待 MarginFi 恢复正常运营后将重新开放。