深度还原 Drift 2.85 亿美元被黑事件：DeFi 治理该如何告别“草台班子”？

marsbit发布于2026-04-13更新于2026-04-13

文章摘要

2026年4月1日，Solana生态最大去中心化永续合约交易所Drift Protocol遭黑客攻击，损失2.85亿美元，成为当年DeFi领域最大安全事件。攻击并非利用技术漏洞，而是通过社会工程学手段长期渗透。攻击者半年前伪装成做市商，打入内部获取信任，诱导安全委员会成员对转移管理员权限的交易进行“盲签”。随后利用Solana的“持久随机数”机制，在移除时间锁的2/5多签更新后，广播预签交易，接管协议权限。黑客通过将虚假代币CVT加入白名单并操纵价格，以空气币抵押“借”走巨额资产。事件暴露DeFi治理严重缺陷：依赖传统多签无法防范社会工程学攻击，缺乏交易意图校验机制。行业需向机构级安全演进，包括采用硬件安全模块（HSM）保护密钥、引入策略引擎识别异常交易意图，以及委托专业托管机构管理巨额资金。此次事件标志着DeFi必须告别“草台班子”式治理，构建更坚固的安全范式。

2026 年 4 月 1 日,Solana 生态最大的去中心化永续合约交易所 Drift Protocol 遭遇史诗级重创。短短十几分钟内,高达 2.85 亿美元的加密资产被洗劫一空,创下今年以来 DeFi 领域最大规模的安全事件。

随着链上数据的抽丝剥茧与安全机构的深入介入,这场疑似由朝鲜黑客组织主导的 APT 攻击,其全貌逐渐浮出水面。令人唏嘘的是,摧毁这座数亿美元 DeFi 堡垒的,并非什么精妙绝伦的零日漏洞(0-day),而是一场长达数月、直击人性的社会工程学猎杀。

这场灾难不仅是 Drift 的至暗时刻,更扒下了当前 DeFi 行业在治理和密钥管理上“草台班子”的底裤。

蓄谋已久的猎杀:Drift 是如何一步步沦陷的?

复盘黑客的攻击路径,我们会发现这是一场极其严密、极具耐心的多线协同作战。攻击者完美利用了 Web3 极客社区对“代码即法律”的盲目自信,以及对“人”这一最弱一环的疏忽。

第一步:披着“做市商”外衣的潜伏

早在事件发生前半年,攻击者便伪装成一家资金雄厚的量化交易机构。他们不仅在各大加密峰会上与 Drift 核心团队推杯换盏,还在协议中真实存入了上百万美元资金。通过参与产品测试、提出高质量的策略建议,黑客成功混入了 Drift 的内部沟通群,建立起致命的信任。

第二步:利用“持久随机数”埋下定时炸弹

在获取核心贡献者的信任后,黑客开始利用 Solana 网络特有的“持久随机数(Durable Nonces)”机制。该机制允许交易被提前离线签名,并在未来的任意时间广播执行。黑客通过巧妙的话术和伪装的测试需求,诱导 Drift 安全委员会的成员对几笔看似普通的交易进行了“盲签(Blind Signing)”。而这些交易的真实 Payload,是转移协议管理员(Admin)的最高控制权。

第三步:致命的 2/5 多签与零时间锁

3 月 27 日,Drift 进行了一次致命的治理更新:将安全委员会迁移至一个新的 2/5 多签架构,并且移除了时间锁(Timelock)。这意味着,只要凑齐两个签名,任何修改协议底层逻辑的指令都会被瞬间执行,连拔网线的反应时间都不给。

第四步:海市蜃楼般的“假币”提款机

4 月 1 日,黑客同时引爆所有部署。他们广播了提前骗取的多签指令,瞬间接管了协议的 Admin 权限。随后,黑客将一种名为 CVT(CarbonVote Token)的虚假代币加入白名单,并将其借贷上限拉满。配合预言机的价格操纵,黑客用一堆空气币作为抵押,合规合法地“借”走了 Drift 金库中 2.85 亿美元的 USDC、SOL 和 ETH。

签名合法 ≠ 意图合法:DeFi 安全的阿喀琉斯之踵

在 Drift 事件中,最让人感到无力的是:在区块链虚拟机的眼里,黑客的每一步都是“合法”的。他们没有利用溢出漏洞,也没有重入攻击,他们只是拿到了合法的管理员钥匙,然后堂而皇之地走进了金库。

这暴露出当前 DeFi 协议在资金管理上的巨大错位:用管理几百美金的散户级工具,去管理几亿美元的机构级国库。

目前,大多数主流 DeFi 协议依然高度依赖传统的基于智能合约的多重签名(如 Safe 或原生的多签机制)。这种架构存在两个致命缺陷:

防不住社会工程学: 只要黑客搞定(钓鱼、胁迫或收买)几个掌握私钥的关键人物,防线即告崩溃。
缺乏意图校验: 多签只核实“是不是这几个人签的字”,却不管“他们签的是不是卖身契”。

从极客实验到金融基建:Web3 安全的必然演进

Drift 的 2.85 亿美元买来了一个极其昂贵的教训:随着 Web3 与传统金融的加速融合,DeFi 协议必须摒弃单纯依靠开发者自律和简易多签的治理模式,向机构级的安全标准看齐。

目前,行业头部机构和安全观察者已经达成共识,DeFi 基础设施的下一次安全迭代,必须包含以下几个核心维度的升级:

密码学底座的升级:走向 HSM(硬件安全模块)

相比于多签的软件聚合,HSM 将协议的私钥存储在经过认证、军工级加密的芯片内,私钥无法被导出。这种硬件级的物理隔离和安全控制,从根本上杜绝了因内部人员社会工程学攻击或设备被入侵而导致的风险,为协议金库提供了远超传统多签的密钥安全保障。

引入“基于意图”的策略引擎(Policy Engine)

未来的 DeFi 管理权限审批,不能仅仅停留在“签名验证”阶段。系统需要内置一套风控逻辑,例如:当一笔交易试图将某未知代币(如 Drift 案中的 CVT)的借贷上限修改为无限时,策略引擎应能自动识别其异常意图,触发熔断机制,并强制要求更高维度的验证(如多层级人工风控、视频验证或强制时间锁)。

拥抱独立的合规托管力量

随着 TVL 的不断膨胀,协议开发者应将精力集中在代码逻辑和业务创新上,而将数亿美金的金库控制权与安全防御交由专业的第三方合规托管机构。就像传统金融中,交易所不会将用户资产放在老板的个人保险箱里一样。引入具备强大攻防能力、经过审计的机构级风控流程,是 DeFi 走向大众化的必经之路。

正如 Cactus Custody 等长期深耕数字资产安全的机构服务商所倡导的那样:DeFi 的去中心化不应成为逃避系统性风控的借口。

Drift 黑客事件或许是一个分水岭。它宣告了“草台班子”式治理的破产,也预示着一个以硬件架构、意图验证和专业托管为核心的新安全范式的到来。只有筑牢这道防线,Web3 才能真正承载起万亿级别的未来。

你可能也喜欢

科创50大涨10.73%，A股为何上演“V型反转”？

连续回调多日后，A股市场于7月21日迎来强势上涨，上演“V型反转”。截至收盘，科创50指数大涨10.73%，创近一年最高单日涨幅；沪指、深证成指、创业板指也悉数飘红。两市成交额显著放大，超3100只个股上涨，半导体产业链全线爆发，成为反弹先锋，带动多只相关主题ETF大幅上涨。机构分析认为，此轮强力反弹源于三重因素共振：一是多路资金积极入市，“国家队”、险资增持以及上市公司回购等行为有效提振市场信心和流动性；二是政策面释放呵护信号，证监会明确全力维护市场平稳运行；三是海外市场企稳反弹，为A股提供了良好的外部环境。对于后市，机构观点认为，经历前期快速调整后，科技板块的估值压力和拥挤度已大幅消化，杠杆资金出清接近尾声，最恐慌的阶段大概率已经过去。政策信号缓解了市场恐慌情绪，但市场寻底仍需时间，后续波动可能依然存在。中期来看，AI算力需求扩张、半导体国产替代等产业趋势未变，科技成长板块仍具备中长期配置价值，投资者可关注超跌反弹机会及后续产业催化的落地。

marsbit28分钟前

marsbit28分钟前

美股“科技动量股”创史上最大单日涨幅，但暴跌结束了吗？

美股科技动量股在7月21日出现历史性强劲反弹。摩根士丹利TMT动量因子单日涨幅超12%，创有记录以来最大单日涨幅；高盛相关动量指数也录得近年来最强单日表现。半导体板块是主要推动力，费城半导体指数大涨4.6%，美光、英特尔等个股涨幅显著。此次反弹发生在此前动量股累计暴跌33%、触及严重超卖之后，很大程度上由空头被迫平仓回补的“逼仓”行情驱动。市场分析指出，跌得深是反弹猛的基础逻辑。然而，反弹的内部结构引发疑虑。成交量低于均值，市场广度偏弱，上涨主要依赖少数重仓股，并非全面复苏。BTIG策略师警告反弹已触及关键阻力区，建议逢高减仓，并指出极端波动和个股分化是市场全面回调的信号。另一方面，高盛和瑞银则认为动量抛售已近尾声，持仓得到出清，且缺乏新的基本面利空催化剂，是逐步增加相关敞口的机会。但他们也建议通过审慎方式分批建仓。市场接下来的焦点转向密集的财报季，尤其是科技巨头的资本开支指引。同时，债券市场隐忧浮现，美债收益率因油价等地缘因素走高，若长期收益率持续上升可能对股市构成冲击。总体而言，此次反弹虽然力度惊人，但成色受到质疑，其可持续性将取决于财报表现与宏观环境变化。

链捕手37分钟前

链捕手37分钟前

比特币闪现三大宏观底部信号——但BTC能否触及7万美元？

比特币市场叙事正从局部底部转向宏观底部。技术分析显示，BTC突破66,000美元后激发了看涨情绪，分析师认为周期低点可能已经出现。加密分析师阿里·马丁内斯指出，比特币再次闪现三个历史上与宏观周期底部同时出现的技术信号：月度RSI降至约43.65，钱德动量振荡器(CMO)跌至约-71，且价格接近50个月移动平均线。这一模式在2015年、2019年和2022年周期底部均出现过，随后都引发了大幅上涨。然而，看涨势头的持续最终取决于流动性，这仍是比特币面临的关键考验。技术层面显示，稳定币 dominance 已升至约13%，与以太坊超过10%的市值占比差距缩小。与此同时，过去一个月稳定币总市值下跌超过100亿美元，表明资金仍在流出加密市场而非流入。链上数据也支持这一趋势：尽管比特币价格保持在65,000美元以上，但支撑上涨所需的流动性似乎在减弱，稳定币已连续35天离开交易所，而比特币现货积累未见明显增加。综上，价格虽已突破，但流动性未能跟上。从局部底部向宏观底部的转变可能仍需更强确认。缺乏新流动性意味着涨势可能难以维持足够动能以决定性突破70,000美元区域。

ambcrypto39分钟前

ambcrypto39分钟前

合久必分，分久必合：当 L1 变成自身的 Rollup，以太坊的终局是什么？

以太坊正重新审视L1与L2的关系。随着主网自身扩容能力提升（如提高Gas Limit、推进无状态化和zkEVM验证），L2仅凭“更便宜的交易”难以维持长期价值，未来需转向提供L1难以满足的差异化功能，如特定应用优化、隐私或灵活的经济模型。以太坊将L2视为一个连续光谱：从高度继承主网安全的Rollup，到部分继承的执行环境，再到相对独立的链。同时，为解决L2碎片化带来的流动性割裂和用户体验问题，以太坊正着力提升互操作性，包括推进开放意图框架和以太坊互操作层，让跨链交互更接近单链体验；并通过账户抽象和缩短最终确定性时间，让不同执行环境能更快互信彼此状态。更前瞻的观点是，随着证明系统（如zkEVM）进入主网验证流程，L1自身也可能采用类似Rollup的“执行-验证”分离架构，从而模糊L1与L2的传统边界。未来的以太坊可能演变为一套统一的共识和安全基础之上，多个拥有不同功能、却共享状态和流动性的执行域组成的整体。总之，以太坊的终局并非L1与L2的替代，而是在扩容之后，重新将分散的资产、应用和用户体验安全、高效地连接起来，形成一个既分又合的统一网络。

链捕手54分钟前

链捕手54分钟前

Agent 赛马结束，超级工作台上位

过去一个月，腾讯、阿里、字节三家巨头不约而同地开始调整其AI战略：他们并未发布新的Agent（智能体），反而着手缩减和整合现有的众多Agent产品。腾讯将QClaw业务并入其战略级产品WorkBuddy；阿里计划将多款办公智能体整合进“千问办公”，由钉钉统一主导；字节则将其AI编程产品TRAE SOLO更名为TRAE Work，转向工作流协同。这标志着行业对Agent发展的共识正在形成：分散探索阶段结束，资源开始向统一入口集中。此前，各大厂曾效仿早期互联网，在各个部门和场景广泛布局Agent，导致产品功能重叠、资源分散、成本高昂。随着技术壁垒因开源工具而降低，竞争核心转向算力效率与市场聚焦。当下的调整类似于PC时代的浏览器和移动时代的超级App，预示着AI时代正进入以“超级工作台”统一入口的新阶段。这一转变背后是市场重心的深刻转移：AI的最大市场并非最初的程序员群体，而是更广阔的数十亿职场人的通用办公场景。超级工作台的目标是成为员工处理邮件、文档、数据、审批等日常工作的首要AI入口，从而掌握企业数据和系统API的调度权。这并非要取代现有的企业软件（如ERP、CRM），而是通过引入“Skills”（标准化能力接口）让软件能力无缝接入工作台。软件的前端交互界面重要性下降，其价值将转向按能力调用和结果付费。Agent本身也从独立产品，逐渐演变为一种底层能力，最终像电力和网络协议一样，无处不在却又隐于无形。行业正从Agent作为明星产品的第一阶段，快速迈向其作为统一工作入口的第二阶段，并终将进入其化为无形基础设施的第三阶段。

marsbit1小时前