drift

ChainCatcher消息，据 Cointelegraph 报道，自 4 月 1 日 Drift Protocol 遭受 2.8 亿美元攻击以来，短短两周多时间里，至少有 12 个 DeFi 协议和加密货币企业遭到攻击。 自 4 月初以来，针对加密协议或公司的攻击包括 CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion，以及最近的 Rhea Finance 和 Grinex 交易所。  其中，DeFi 协议 Rhea Finance 报告称，攻击者“利用 Rhea 保证金交易功能中的一个漏洞执行了一次协同资金池操纵攻击”，影响了 Rhea Lend 智能合约。据区块链安全公司 CertiK 称，被盗资金约有 760 万美元。

ChainCatcher 消息，据 Cointelegraph 报道，稳定币发行商 Circle 因未冻结 Drift Protocol 于攻击事件中的被盗资金，在美国马萨诸塞州地区法院遭到集体诉讼。原告称，攻击者在数小时内通过 Circle 的跨链转移协议 CCTP 将约 2.3 亿美元 USDC 从 Solana 转至以太坊，Circle 未进行干预。诉讼指控 Circle 涉嫌协助和教唆侵占及存在疏忽。加密分析公司 Elliptic 此前怀疑，此次攻击或与朝鲜支持的黑客有关，相关资金随后被兑换为 ETH，并经 Tornado Cash 转移。

ChainCatcher 消息，Drift 在官网发文表示，Drift Protocol 已获得 Tether 及其他合作伙伴的支持，其中 Tether 拟出资 1.275 亿美元，其他合作伙伴拟出资 2,000 万美元，共同支持用户恢复工作。 该支持方案包括 1 亿美元的收入挂钩信贷额度、生态系统赠款及向做市商提供的贷款。Drift 将设立专门的用户恢复池，旨在随交易收入增长逐步解决 2.95 亿美元的未偿用户损失。此外，Drift 将向受影响用户发放独立的恢复代币，该代币代表对恢复池的索取权并可转让。目前 Drift 正进行协议重启，已聘请 Ottersec 和 Asymmetric 进行审计，并将结算层从 USDC 迁移至 USDT。此前攻击事件共导致价值约 2.95 亿美元的资产被盗，保险基金资产未受影响。

ChainCatcher 消息，Solana 联合创始人 toly 针对 Circle USDC 冻结机制争议评论道，我们需要一个仅在法院命令下才会冻结的基础层稳定币。如果除了美国参议院批准的法官授权之外，还有其他因素可以冻结它，那它就不是真正的美元稳定币。 toly 建议各协议（如 Drift、Kamino）应在基础层稳定币之上发行带有自身冻结与解封策略的包装稳定币，并配备真正负责处理黑客事件的安保团队，同时拥有独立的冻结与解冻策略。 据悉，近期 Drift 协议被黑后 Circle 未及时冻结被盗 USDC，Circle CEO Jeremy Allaire 关于“道德困境”和冻结政策的表态，引发社区对中心化稳定币冻结机制的广泛讨论。

ChainCatcher 消息，据 The Block 报道，Circle 首席执行官 Jeremy Allaire 表示，Circle 不会冻结与法律程序无关的 USDC 钱包。 在韩国首尔周一的一场新闻发布会上，Allaire 回应了关于公司在黑客攻击与漏洞事件中是否应冻结 USDC 资金的持续网络批评。该争议在本月初变得更加突出：去中心化金融协议 Drift 遭遇一次约 2.8 亿美元的攻击，该事件被认为与一场持续 6 个月、由复杂社交工程手段实施的攻击有关，并可能由朝鲜相关黑客组织参与。 包括链上调查员 ZachXBT 在内的知名链上分析人士公开批评 Circle，指责其未冻结约 2.3 亿美元的 USDC 资金。这些资金据称从 Solana 通过 Circle 的跨链转账协议转移至以太坊。

ChainCatcher 消息，Circle 首席战略官 Dante Disparte 发文回应 Drift Protocol 逾 2.7 亿美元被盗事件。Disparte 表示，Circle 冻结 USDC 仅在依法被强制要求时执行，并非单方面决定，这并非后门，也非算法监控。这体现了在互联网原生金融活动中，法治的体现。 他指出，开放系统面临的核心问题在于法律框架的响应速度滞后于技术发展，协议、钱包、交易所及稳定币发行方应将安全与问责视为共同义务，DeFi 协议可参考传统市场的熔断机制开发链上技术保护手段。 他还呼吁，美国《GENIUS 法案》及《CLARITY 法案》的立法进程应在下一次重大安全事件发生前，将正当程序、财产权及金融隐私保护标准写入法律。

ChainCatcher 消息，美国律所 Gibbs Mura 宣布正式就 Drift Protocol 被盗事件展开集体诉讼调查，涉及资金规模约 2.8 亿至 2.85 亿美元。据悉超 2.3 亿美元 USDC 经 Circle 的跨链转移协议（CCTP）转移至以太坊。 Gibbs Mura 认为，尽管 Circle 具备冻结资金的技术能力，但在本次攻击中未采取冻结行动。目前该律所正评估投资者是否可就 Circle“未及时干预”“监控不足”及“未履行稳定币责任”等提出索赔，并呼吁受损用户参与诉讼以推进资金追回。

ChainCatcher 消息，遭窃取 2.85 亿美元加密资产的 Drift Protocol 在 X 平台发文更新事件处理进展，其表示目前正在积极与合作方制定协调一致的复苏计划，现阶段的工作重心是稳定局势并为所有受影响的用户和合作伙伴提供协议级别的保障。 此外，Drift 表示会参与 Solana 基金会旗下安全项目 STRIDE，后续将公布更多详情。

ChainCatcher 消息，据派盾监测，曾窃取 2.85 亿美元加密货币的 Drift Protocol 黑客在 Solana 网络上向 ChangeNow 转移 185 枚 SOL，价值 1.5 万美元。

ChainCatcher 消息，据 Arkham 监测显示，Drift 漏洞利用者正在转移资金，他们刚将价值 1.48 万美元的 SOL 转移至新钱包。

ChainCatcher 消息，Drift Protocol 在 X 平台发文表示，针对 2026 年 4 月 1 日攻击事件的初步调查显示，该行动系受朝鲜政府支持的黑客组织 UNC4736（又名 AppleJeus 或 Citrine Sleet）策划。该组织自 2025 年秋季起，通过派遣中间人参加加密会议、建立虚假量化交易公司等方式，与 Drift 贡献者进行了长达六个月的面对面互动并诱导其下载恶意代码库或应用程序。目前 Drift 已冻结所有协议功能，并将受损钱包移出多重签名。Mandiant 已受邀参与深度取证调查。调查证实，用于测试该行动的链上资金流向可追溯至 2024 年 10 月的 Radiant Capital 攻击者。

ChainCatcher 消息，据 Onchain Lens 监测，自 Drift Protocol 安全事件以来，与其团队相关的钱包地址已向 Bybit 及 Gate 转入 5625 万枚 DRIFT，价值约 244 万美元。

ChainCatcher 消息，据链上分析师余烬监测，在 Drift Protocol 发生约 2.85 亿美元安全事件后，FTX / Alameda 于 6 小时前通过 Wintermute 出售 694 万枚 DRIFT，价值约 32 万美元。 数据显示，Alameda 此前作为投资方通过归属解锁获得约 833 万枚 DRIFT，当时价值约 622 万美元，目前对应价值已降至约 38 万美元。

ChainCatcher 消息，Drift 在 X 平台发文表示，已确认与漏洞攻击相关方的关键信息。Drift 目前正从地址 (0x093...C105) 向持有被盗资金的 4 个 ETH 钱包发送链上消息，表示已准备好进行对话，并要求对方通过 Blockscan 聊天联系。Drift 将在第三方归因完成后向社区分享进一步更新。此前消息，Solana 生态 Drift Protocol 遭攻击，损失至少 2 亿美元。

ChainCatcher 消息，SolanaFloor 最新数据显示，Drift 协议漏洞事件影响范围持续扩大，受影响协议已从此前的 11 个增至 20 个，新增 PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent 等 9 个协议。 具体损失方面，Prime Numbers Fi 预估损失超 1000 万美元，Gauntlet 约 640 万美元，Neutral Trade 约 367 万美元，Elemental DeFi 约 290 万美元，Reflect Money 约 195 万美元，Vectis 约 169 万美元，Ranger Finance 约 91.9 万美元，Pyra 约 55.1 万美元，PiggyBank 确认损失 10.6 万美元并由团队全额赔付。 各协议已采取相应措施，多数已暂停铸造、赎回、存取款或相关金库功能。Prime Numbers Fi 仍在评估中，尚未宣布具体行动。Vectis 尚未回应，但已由 Ranger Finance 确认存在风险敞口。Gauntlet 已限制进一步供应并正与 Drift 协调。

ChainCatcher 消息，据 CoinDesk 报道，区块链分析公司 Elliptic 表示，Drift Protocol 遭攻击事件损失 2.85 亿美元，“多个迹象”指向朝鲜支持的 DPRK 黑客组织。Elliptic 重点分析了链上行为、洗钱手法及网络层面信号，均与此前的国家关联攻击相吻合。Elliptic 报告指出：“若得到确认，这将是 Elliptic 今年追踪的第 18 起 DPRK 攻击行动，迄今共盗取逾 3 亿美元。”技术层面，Elliptic 分析将此次攻击描述为“有预谋、精心布局”，在主要攻击前已有早期测试交易和预先布置的钱包。攻击执行后，资金被迅速整合并通过跨链转移，转换为流动性更高的资产，形成了一套有组织、可重复的洗钱流程，旨在混淆资金来源同时保持控制权。此次事件涉及超过十种资产类型，资金从 Solana 跨链转移至以太坊及其他链，进一步凸显了跨链溯源能力的重要性。Drift Protocol 是 Solana 区块链上最大的去中心化永续合约交易平台，其代币自遭黑客攻击以来已下跌逾 40% 至约 0.06 美元。