‘超越代码错误’——Drift Protocol 2.85亿美元被盗事件如何改变DeFi安全标准

ambcrypto发布于2026-04-06更新于2026-04-06

文章摘要

Drift Protocol遭受2.85亿美元攻击事件显示,DeFi安全威胁已从单纯的代码漏洞转向治理和操作层面的攻击。攻击者通过预签名交易和操纵多签机制快速获取管理员权限实施盗取。这一事件突显了当前攻击更注重对协议控制权的夺取,而非单纯利用智能合约缺陷。 事件还反映出跨协议流动性带来的风险扩散效应。2026年第一季度DeFi领域因34起安全事件损失约1.69亿美元,攻击重点明显转向权限管控领域。 Drift团队在事件响应中展现出危机管理的重要性:数分钟内确认攻击并暂停存提款,迅速与安全公司、交易所协同控制风险传播。这种快速响应机制正成为衡量协议可靠性的新标准。 行业竞争维度随之改变,随着收益率压缩至6.8%-13.5%区间,用户更关注协议的风险控制能力而非单纯收益。2025年DAO安全支出增长32%,表明行业正加强操作安全建设,通过签名轮换和紧急控制等措施提升抗风险能力。最终,资金将流向既能提供收益又能确保资本安全的协议。

Drift Protocol遭到的攻击事件清晰地展示了DeFi攻击方式的转变——从简单的代码错误转向对协议操作控制权的争夺。攻击者通过使用预签名交易并操纵多重签名机制,快速获取管理员权限,盗取了约2.85亿美元。

此事的重要性在于,攻击者现在将重点放在治理和控制层,通过接管系统比利用代码漏洞更为有效。

Elliptic将此次攻击活动与朝鲜(DPRK)风格的操作联系起来,显示出更高的协调性和计划性。

来源:DeFiLlama

其影响波及相互连接的协议,因为流动性共享使风险不再局限于单一平台。2026年第一季度共发生34起安全事件,损失约1.69亿美元,攻击重点现已转向访问权限和控制权。这表明安全性更依赖于保护操作和用户,而不仅仅是修复智能合约漏洞。

Drift的应对措施表明,危机处理如今对市场信心的影响不亚于攻击事件本身。团队在几分钟内确认了正在进行的攻击,并暂停了存款和取款,显示出迅速的控制能力。

这种快速披露非常重要,因为它减少了不确定性,使用户和合作伙伴能够在风险进一步扩散之前做出反应。随后迅速与安全公司、跨链桥和交易所展开协调,限制了跨协议影响。

这种模式凸显了新的标准——响应速度和透明度正在成为影响信任的关键因素。协议现在需要在实时风险管理效能方面展开竞争。

Drift的应对措施表明,危机处理如今对市场信心的影响不亚于攻击事件本身。团队在几分钟内确认了正在进行的攻击,并暂停了存款和取款,显示出迅速的控制能力。

这种快速披露非常重要,因为它减少了不确定性,使用户和合作伙伴能够在风险进一步扩散之前做出反应。随后迅速与安全公司、跨链桥和交易所展开协调,限制了跨协议影响。

这种模式凸显了新的标准——响应速度和透明度正在成为影响信任的关键因素。协议现在需要在实时风险管理效能方面展开竞争。

Drift的应对措施表明,危机处理如今对市场信心的影响不亚于攻击事件本身。团队在极速响应展现危机管理的关键作用

Drift的应对措施表明,危机处理如今对市场信心的影响不亚于攻击事件本身。团队在几分钟内确认了正在进行的攻击,并暂停了存款和取款,显示出迅速的控制能力。

这种快速披露非常重要,因为它减少了不确定性,使用户和合作伙伴能够在风险进一步扩散之前做出反应。随后迅速与安全公司、跨链桥和交易所展开协调,限制了跨协议影响。

Drift的应对措施表明,危机处理如今对市场信心的影响不亚于攻击事件本身。团队在几分钟内确认了正在进行的攻击,并暂停了存款和取款,显示出迅速的控制能力。

这种快速披露非常重要,因为它减少了不确定性,使用户和合作伙伴能够在风险进一步扩散之前做出反应。随后迅速与安全公司、跨链桥和交易所展开协调,限制了跨协议影响。

这种模式凸显了新的标准——响应速度和透明度正在成为影响信任的关键因素。协议现在需要在实时风险管理效能方面展开竞争。

安全性成为DeFi竞争的关键因素

这种响应动态现已延伸到协议的竞争方式中,因为风险管理变得与提供回报同等重要。收益率已压缩至约6.8%–13.5%,这使得关注点从追逐更高回报发生转移。

随着像Drift 2.85亿美元攻击这样的事件凸显操作弱点而非代码缺陷,这种转变正在形成。用户现在会衡量协议管理和控制风险的能力。

与此同时,行业数据显示,2025年DAO安全支出增长了约32%,反映出对操作安全的更加重视。签名人轮换和紧急控制等措施正在定义弹性能力。

这改变了竞争格局,协议吸引流动性的方式不再仅仅通过收益率,还包括其保护和稳定资金的能力。


最终总结

  • Drift Protocol事件凸显了向治理和操作漏洞利用的转变,控制层攻击和快速响应现在决定了协议的弹性能力
  • Drift还展示了DeFi竞争的演变,因为安全执行和风险控制速度已成为信任和资金留存的关键驱动因素

热门币种推荐

ctr
CitreaCTR
wstusdt
wrapped stUSDTWSTUSDT
apr
aPrioriAPR
ctx
Cryptex FinanceCTX
audio
AudiusAUDIO
mantra
MantraMANTRA
waxl
AxelarWAXL
bill
Billions NetworkBILL
pyth
PYTH (Pyth)PYTH
rune
THORChainRUNE
velodrome
Velodrome FinanceVELODROME
brev
BrevisBREV
zrx
ZRX(0X)ZRX
cake
PancakeSwapCAKE
jst
JUSTJST

相关问答

QDrift Protocol遭受的攻击造成了多少损失?

A攻击者通过预签名交易和操纵多重签名获得了管理员权限,造成了约2.85亿美元的损失。

Q此次攻击方式与传统的代码漏洞攻击有何不同?

A攻击重点从简单的代码错误转向了对协议治理和控制层的攻击,通过获取管理员权限来操控系统,而非直接利用智能合约漏洞。

QDrift Protocol团队在攻击发生后采取了哪些应对措施?

A团队在几分钟内确认了攻击并暂停了存款和取款,迅速与控制层合作方、安全公司、跨链桥和交易所协调,以限制风险的跨协议扩散。

Q此次事件对DeFi安全竞争格局产生了什么影响?

A事件表明安全执行和风险控制能力已成为协议竞争的关键因素,用户更关注协议如何管理和遏制风险,而不仅仅是追求高收益。

Q根据文章,2025年DAO安全支出有何变化?

A2025年DAO安全支出增长了约32%,反映出行业对操作安全的重视加强,例如签名轮换和紧急控制等措施被广泛采用。

你可能也喜欢

全球股市的风暴点:韩国股市的去杠杆已基本完成

近期韩国股市出现剧烈波动,KOSPI指数自6月高点最大回撤达32%,成为全球AI行情调整的“风暴中心”。文章指出,市场下跌的深层原因并非基本面恶化,而是由高度集中的杠杆资金结构所驱动。 具体来看,核心风险来源于两方面: 1. **杠杆ETF大规模去化**:前期规模一度接近500亿美元的杠杆ETF,其“每日再平衡”机制在下跌中引发了“股价下跌→强制平仓”的负向循环。目前其规模已从高点收缩约240亿美元,去化进度已达约75%,剩余压力显著收敛。监管层也已出台新规,从8月起严格限制此类产品,从源头降低风险。 2. **对冲基金快速降杠杆**:通过互换交易放大敞口的对冲基金,其多空持仓比率已从峰值显著回落,净多头水平显示杠杆已下降超过50%,最剧烈的被动去杠杆阶段基本完成。 相比之下,韩国居民融资余额占股市市值比重很小(约0.5%),且不具备强制平仓机制,难以成为系统性风险的核心来源。 综合而言,最容易引发“连锁抛售”的高杠杆结构已大部分出清,市场正从“流动性驱动的下跌”过渡到“基本面驱动的定价”。只要AI产业趋势未发生根本逆转,本轮调整更接近一次拥挤交易的集中出清,而非行情的终结。 文章最后强调,AI代表的硅基革命趋势不可逆,波动是参与趋势的成本而非风险。每一次调整都是在进行筹码结构的优化,并为认清趋势的投资者提供新的参与机会。

链捕手2小时前

全球股市的风暴点:韩国股市的去杠杆已基本完成

链捕手2小时前

自2024年以来推出的加密货币代币中,92.9%跌破发行价:CryptoRank

加密货币数据平台CryptoRank的最新研究显示,自2024年以来发行的加密货币代币中,有高达92.9%目前正低于其代币生成事件(TGE)时的初始价格。 该分析聚焦于市值超过1亿美元的项目,在2024年至2026年间发行的113个项目中,仅有8个仍保持在发行价之上,其余105个均已跌破。这意味着只有约7.1%的项目为投资者带来了正回报,而整体样本的中位数回报率低至-95.7%。 表现最突出的项目是Hyperliquid (HYPE),自TGE以来上涨了1,519%。其次是Ondo Finance (ONDO)、EverValue Coin (EVA)和Midnight Network (NIGHT),涨幅分别为101.4%、20.32%和16.50%。 数据表明,与过去市场周期中新股常持续上涨不同,当前投资者变得更加挑剔。资本正越来越集中于少数已证明其产品采用度、生态增长或强劲市场需求的项目。许多新代币难以维持初始估值。 这一趋势反映了市场关注点的转变:投资者愈发看重代币经济学、流通供应量、解锁时间表和长期实用性,而非仅关注上市初期的价格动能。 研究结果可能影响未来项目的发行策略。项目因过高的完全稀释估值(FDV)、上市初期流通量不足以及大量未来代币解锁计划而备受审视,这些因素都可能在新供应进入市场时对价格构成下行压力。因此,开发者和投资者未来或将更重视可持续的代币分发模式和长期的生态增长,而非激进的初始估值。

ambcrypto2小时前

自2024年以来推出的加密货币代币中,92.9%跌破发行价:CryptoRank

ambcrypto2小时前

交易

现货

热门文章

如何购买S

欢迎来到HTX.com!我们已经让购买Sonic(S)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Sonic(S)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Sonic(S)购买完您的Sonic(S)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Sonic(S)在HTX的现货市场轻松交易Sonic(S)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

3.0k人学过发布于 2025.01.15更新于 2026.06.02

如何购买S

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对S(S)币价的意见。

活动图片

热门问答

热门分类right-arrow

热门标签right-arrow