Solana 的去中心化交易所 Drift Protocol 正在积极遭遇漏洞，导致超过 2 亿美元的资金被盗。
该协议主要用于交易永续期货，在攻击期间已暂停存款和取款。
“Drift Protocol 正在遭受主动攻击”，下午 3:00 左右在 X 上发布。美国东部时间周三。 “存款和取款已暂停。我们正在与多家安全公司、桥梁和交易所协调以遏制这一事件。这不是愚人节玩笑，”该公司发帖称。
有关可疑活动的报告大约在两个小时前开始，当时用户注意到大量资金从 Drift Protocol 金库转移到以“HkGz4K”开头的 Solana 地址。
Drift Protocol is experiencing an active attack. Deposits and withdrawals have been suspended. We are coordinating with multiple security firms, bridges, and exchanges to contain the incident. This is not an April Fools joke. We’ll provide additional updates from this account as… https://t.co/03SRPq4fHj
— Drift (@DriftProtocol) April 1, 2026
该账户的首次转账发生在上午 11:06 左右，当时价值 1.55 亿美元的大约 4100 万个 JLP 代币从 Drift Vault 转移到“HkGz4K”。此后不久，又有数百万美元的各种加密代币被转移给攻击者，并最终分发到其他钱包。
该地址于上周首次获得 1 SOL 资助，自那时起可能就可以利用该潜在漏洞，根据 Solana 区块的链上数据，从 Drift Vault 收到一笔小额转账，价值约为 2.52 美元探险家，索尔斯坎。
根据区块链分析公司 Arkham Intelligence 的数据，周三的攻击之后，从协议到攻击者地址的总传输量总计超过 2.5 亿美元。
PeckShield 警报的估计表明可能已被利用高达 2.85 亿美元。
Drift Protocol 尚未确定漏洞的原因，但链上研究人员和安全专家表示，这可能是私钥暴露的结果，这使得攻击者能够破坏管理功能并影响金库。换句话说，这是人为错误，而不是技术错误。
区块链安全公司 PeckShield 创始人蒋旭贤告诉 Decrypt，攻击依赖于获得对 Drift 协议的特权访问。
“Drift 背后的管理密钥肯定被泄露或泄露，”他说。
根据 DefiLlama 的说法，Drift 锁定了 5.5 亿美元的总价值，由于其平台上提供的广泛资产及其 DeFi 功能，Drift 已与 Solana 生态系统中的其他公司建立了联系。
一些，例如公开交易的 Solana 财务公司Forward Industries 和 DeFi 开发Corp, 表示他们的金库没有受到该漏洞的影响。
钱包提供商 Phantom 等其他基于 Solana 的基础设施公司已对在调查期间可能尝试访问 Drift 协议的用户发出警告。
Drift 的原生代币 DRIFT 当天下跌了近 28%，最近易手约为 0.049 美元。该代币较 2024 年 11 月的历史高点 2.60 美元下跌了 98% 以上。
André Beganski的补充报道