Foresight News 消息,据 The Block 报道,Solana 生态去中心化交易平台 Drift Protocol 遭黑客攻击,损失至少 2 亿美元(部分分析认为损失接近 2.7 亿美元)。攻击涉及多个 Drift 金库,包括 JLP Delta Neutral、SOL Super Staking 和 BTC Super Staking。受影响资产主要包括约 4170 万枚 JLP(约 1.55 亿美元)及 SOL、USDC、cbBTC、wBTC 等。链上数据显示,攻击者已将被盗资产通过 Jupiter 兑换为 USDC,并跨链至以太坊购买 ETH,截至北京时间今日 1:45,攻击者持有约 19,913 枚 ETH(约 4200 万美元)。
随后 Drift Protocol 发推表示,其已遭受攻击,存款和提款功能已暂停。目前团队正与多家安全公司、跨链桥及交易所协调,以控制事件影响。该声明强调「这不是愚人节玩笑」,并表示将持续提供更新。
链上风险分析平台 Chaos Labs 创始人 Omer Goldberg 分析表示,「一周前 Drift 迁移至新的 2/5 多签,该多签由旧多签的一名 signer 创建,但该 signer 未加入新多签。新多签包含 1 名老 signer 和 4 名全新 signer,设置 2/5 阈值且无时间锁。攻击者通过旧多签发起提议,将管理员控制权转移至新多签。大约 5 小时前,该唯一的老 signer 提议更改 admin,一名新 signer 迅速共同签名,达到阈值后立即执行。由于无时间锁,攻击得以快速完成。」

