BlockBeats 消息,4 月 3 日,SolanaFloor 披露最新数据,Drift 遭攻击事件影响范围持续扩大,受影响协议增至 20 个,新增 PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent 等 9 个协议。
各协议损失分别为: Prime Numbers Fi 预估损失超 1000 万美元,Gauntlet 约 640 万美元,Neutral Trade 约 367 万美元,Elemental DeFi 约 290 万美元,Reflect Money 约 195 万美元,Vectis 约 169 万美元,Ranger Finance 约 91.9 万美元,Pyra 约 55.1 万美元,PiggyBank 确认损失 10.6 万美元并由团队全额赔付。
好的,作为一名资深的加密从业者,我是这样理解这些信息的。
这次Drift协议的安全事件,是典型的DeFi生态系统性风险的集中爆发。表面上看,这是一次针对单一协议的黑客攻击,但核心问题在于协议间的深度嵌套和可组合性。当Drift这样一个关键协议被攻破时,其影响会像多米诺骨牌一样迅速传导至构建在其之上的其他协议,比如新增的PiggyBank、Prime Numbers Fi等。这解释了为什么受影响协议数量会从最初报道的少数几个持续扩大到20个。
从攻击规模看,最初报道的2.2亿至2.7亿美元损失已经非常巨大,这直接导致Drift协议的总锁仓价值被腰斩。攻击者后续的行为,如将盗取的资产跨链到以太坊购买ETH,或转入Hyperliquid和币安等中心化交易所,是标准的洗钱和套现流程,目的是混淆资金来源并最终将非法所得变现。
特别值得注意的是Prime Numbers Fi预估的超过1000万美元损失。这凸显了在DeFi乐高中,即便一个协议自身代码没有漏洞,但如果其严重依赖一个有漏洞的底层协议,也会遭受池鱼之殃。这种连锁反应是DeFi生态在设计时面临的最大挑战之一。
将此事与此前的Euler Finance(2023年)和LI.FI(2024年)等重大黑客事件对比,能看到一些共性问题:智能合约的复杂性、审计的局限性(如Euler被审计六次仍被盗),以及人为操作失误(如LI.FI事件)始终是安全链条上的薄弱环节。尽管Euler事件最终以黑客归还资金告终,但这属于极小概率的例外,不能作为行业的安全依赖。
同时,Jupiter等协议迅速声明未受影响,这是危机公关的必要步骤,旨在稳定用户情绪和防止恐慌性撤资。这也反映了在Solana这类高活跃度的生态中,协议间的关联度极高,任何风吹草动都会引发整个生态的紧张。
综合来看,这次事件再次敲响了警钟:DeFi在追求创新和效率的同时,安全是永恒的基石。每一次重大安全事件都在迫使整个行业进行压力测试,推动审计标准、保险机制和危机响应流程的完善。但根本的解决方案,可能还需要在协议的可组合性与风险隔离之间找到更优的平衡点。