✍️ Gate 廣場「創作者認證激勵計劃」進行中!
我們歡迎優質創作者積極創作,申請認證
贏取豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000+ 豐厚獎勵!
立即報名 👉 https://www.gate.com/questionnaire/7159
📕 認證申請步驟:
1️⃣ App 首頁底部進入【廣場】 → 點擊右上角頭像進入個人主頁
2️⃣ 點擊頭像右下角【申請認證】進入認證頁面,等待審核
讓優質內容被更多人看到,一起共建創作者社區!
活動詳情:https://www.gate.com/announcements/article/47889
#CryptoMarketSeesVolatility Drift Protocol 漏洞:DeFi 治理遭遇重压
加密貨幣市場在 2026 年 4 月收到了一次嚴厲的提醒:DeFi 風險不再只侷限於智慧合約;治理如今成為主要的脆弱點。作為 Solana 最大的衍生品平台之一,Drift Protocol 遭遇了毀滅性的利用事件,約損失 $280–$285 百萬美元。起初被當作愚人節傳聞而被忽視,但很快便揭露出這是一場精密的行政層接管行動,這也使其成為截至 2026 年迄今最大的加密攻擊,並且是 Solana DeFi 歷史上最重要的事件之一。
這並非單純的程式碼漏洞。攻擊者利用 Solana 的持久性 nonce 交易,並入侵了簽名核准,進而奪取安全委員會的權力、繞過提款保護、削弱金庫控制,並掏空重大資產,包括 USDC、SOL、包裹比特幣(wrapped BTC)以及抵押資金。據報導,準備工作耗時數天至數週,突顯了此次利用背後的策略深度與作業層面的複雜程度。
在駭擊發生前,Drift 的總鎖倉價值(TVL)接近 $550 百萬美元,反映出強勁的流動性與市場信任。市場的即時反應非常劇烈:DRIFT 代幣暴跌,存款與提款被暫停,隨著流動性退出生態系統,總鎖倉價值快速下滑。
此事件為所有參與者帶來一個關鍵教訓:DeFi 中的人性層安全往往比程式碼本身更脆弱。即使是強大的多重簽名(multisig)架構,如果簽名者遭到社交工程或程序疏失而被入侵,仍然會失效。原本用於提升可靠性的功能,例如延遲交易,在結合被入侵的行政存取權時,可能會被武器化。
對於 DeFi 使用者而言,當前的重點應放在避免新增存款、審核並撤銷不必要的錢包授權、將資產妥善保存在隔離錢包中,並嚴格遵循官方協議更新。
對於整體 DeFi 生態系統而言,Drift 的崩潰引發了迫切的治理疑問:多重簽名控制有多安全?延遲交易機制是否還可能再次被濫用?為了防止類似攻擊,管理員存取權與金鑰管理應如何演進?這次駭擊可能會加速採用由硬體強制執行的金鑰、更嚴格的簽名者隔離、治理電路斷路器,以及透明的行政監督。
Drift Protocol 如今不只是新聞;它更是 2026 年的一個案例研究,凸顯操作安全與治理的重要性,已與程式碼完整性同等關鍵。交易者、開發者與協議設計者必須將這一點內化:對人的信任,已成為新的脆弱點。未能適應的 DeFi 參與者,將面臨曝險增加、資本損失與市場信心受挫的風險。
#DriftProtocolHacked #DeFiSecurity #SolanaDeFi #BlockchainStrategy #CryptoTradingInsights