Drift Protocol(DRIFT) 定投

近期，DeFi协议Drift Protocol遭遇重大安全事件，造成高达2.85亿美元损失，引发行业对安全与扩展性平衡的深度反思。文章指出，当前周期正从过去追求高吞吐量和低交易成本的“扩展优先”模式，转向以安全为核心的发展方向。 此次攻击与2024年10月Radiant Capital黑客事件疑似同一团伙所为，攻击者通过伪装成合法交易公司、进行线下会议并存入百万美元资金以建立信任，实施了长达数月的精心策划的入侵。尽管Drift团队已积极配合执法部门、冻结协议功能并标记恶意钱包，市场信心仍显不足。 事件还凸显出行业面临的公众压力，部分舆论指责协议存在“过失责任”，反映出安全措施不足的问题。此外，Solana近期测试量子抗性模型导致网络速度下降90%，进一步表明安全升级需付出性能代价。 最终，2026年行业或将更注重安全性、问责制及量子威胁防护，此次事件成为推动这一转变的关键催化剂。

Circle针对近期Drift协议遭利用事件中的USDC冻结政策争议作出回应，强调其冻结资产必须依据法律授权，而非自主决定。公司指出，尽管技术层面可实现快速冻结，但实际操作需遵循美欧法律程序，未经合法命令不得擅自行动。此前报告指出，在Drift事件中超过2.3亿美元USDC未被及时冻结，且历史案例中存在类似合规延迟问题。Circle认为，区块链交易速度与法律流程之间存在结构性矛盾，并呼吁美国通过《GENIUS法案》和《CLARITY法案》等新框架，以在保障程序正义的前提下提升执法效率。

2026年4月1日，Solana生态最大去中心化永续合约交易所Drift Protocol遭黑客攻击，损失2.85亿美元，成为当年DeFi领域最大安全事件。攻击并非利用技术漏洞，而是通过社会工程学手段长期渗透。 攻击者半年前伪装成做市商，打入内部获取信任，诱导安全委员会成员对转移管理员权限的交易进行“盲签”。随后利用Solana的“持久随机数”机制，在移除时间锁的2/5多签更新后，广播预签交易，接管协议权限。黑客通过将虚假代币CVT加入白名单并操纵价格，以空气币抵押“借”走巨额资产。 事件暴露DeFi治理严重缺陷：依赖传统多签无法防范社会工程学攻击，缺乏交易意图校验机制。行业需向机构级安全演进，包括采用硬件安全模块（HSM）保护密钥、引入策略引擎识别异常交易意图，以及委托专业托管机构管理巨额资金。此次事件标志着DeFi必须告别“草台班子”式治理，构建更坚固的安全范式。

美国马萨诸塞州联邦法院近日受理了一起针对稳定币发行商Circle的集体诉讼。原告方指控Circle在4月1日发生的Drift Protocol遭黑客攻击事件中未能及时冻结约2.8亿美元的被盗USDC，尽管其具备相关技术能力。该攻击被指由朝鲜国家支持的黑客实施，资金通过Circle的跨链转移协议从Solana转移至以太坊，并最终通过混币器Tornado Cash洗钱。 诉讼核心争议点在于：Circle在事发前一周曾应法院要求冻结过涉案钱包，原告认为其完全有能力在此次事件中采取行动。诉状指控Circle存在疏忽及协助转移非法资金的行为。但亦有行业人士（如ARK Invest分析师）认为，若赋予企业自主冻结权限可能引发政治化决策，强调需以法院指令为依据。目前具体赔偿金额尚未确定，案件将进入审理阶段。