Odaily星球日报讯 据加密分析师 Ai 姨@ai_9684xtpa 监测，Drift 攻击者地址近期持续买入 ETH，过去 5 分钟再次使用约 245 万美元 USDC 购入 1195 枚 ETH。目前其控制的四个地址合计持有 130293 枚 ETH，价值约 2.66 亿美元。

Odaily星球日报讯 Drift Protocol 披露本次安全事件执行过程称，攻击起始于其从保险基金发起的一笔测试提取交易，约 1 分钟后，攻击者通过两笔预签名的 durable nonce 交易接管管理员权限并执行后续操作。

项目方表示，此次攻击由多重因素共同导致，包括预签名交易可延迟执行，以及多签签名审批被攻破，或与定向社工攻击或交易误导有关。Drift 目前正与多家安全机构合作调查原因，并联合跨链桥、交易所及执法机构追踪并冻结相关资金，详细复盘报告将于后续公布。

Odaily星球日报讯 UPBIT 公告：关于将 DRIFT 指定为交易警示项目的通知。

Odaily星球日报讯 据 SolanaFloor 监测，Drift 协议漏洞事件已波及 11 个 DeFi 协议，包括 Reflect Money、Ranger Finance、Neutral Trade、Elemental DeFi、Project 0、Lulo Finance、Asgard Finance、DeFi Carrot、Pyra、xPlace、Fuse Wallet，部分协议已暂停铸造、赎回或存取款功能。

Ranger Finance 确认约 90 万美元风险敞口，占其 1460 万美元总锁仓量的约 6%。Pyra 表示用户资金因存放于 Drift 获取收益而受影响，已暂停 Pyra 卡功能。Asgard Finance 称 Drift 相关风险敞口不重大，已禁用该信贷来源并联系受影响用户。Fuse Wallet 暂停 Earn 产品向 Drift 的存入，钱包本身未受影响。DeFi Carrot 暂停铸造和赎回功能，Boost 和 Turbo 产品不受影响。xPlace 的 Savings 产品存取款暂停，信用模式及借贷功能临时禁用。Elemental DeFi、Project 0 等协议表示相关资金分配已暂停，等待 Drift 恢复运营。Lulo Finance 警告 Classic 存款用户可能受影响，Protected 和 Boosted 产品无风险敞口。

Odaily星球日报讯 SendAI 开发者 aryan 于 X 发文表示：“我在链上发现了一些有意思的线索：Drift 攻击者地址（HkG...ZES）在 8 天前通过 Near Intents 获得资金，但之后一直没有活动，直到突然从 Drift vault 收到大量资金；攻击者随后将这些资金转移/兑换到洗钱地址（8ub...Gxw）以及另外几个地址，而这些地址都是昨天才通过 Backpack 获得资金的，这点很有意思，因为这意味着 Backpack 很可能对这些账户做过 KYC；接着，这些洗钱地址又通过 Wormhole 将资金转移到一个以太坊地址，而这个以太坊地址此前是通过 Tornado Cash 获得资金的。”

Odaily星球日报讯 慢雾创始人余弦于 X 发文表示：“Drift Protocol 被盗超 2 亿美金资产。一周前迁移至 2/5 且无 timelock 的多签（1 旧+4 新 signer），攻击者几小时前接管 admin 权限，铸 CVT 假币、操纵 Oracle、禁用相关安全机制、卷走池子价值资产……”

Odaily星球日报讯 知名链上侦探 ZachXBT 再次发文炮轰 Circle 表示，Drift 黑客事件发生在美国交易时间，数百万 USDC 通过 CCTP（Circle 的跨链协议）从 Solana 转至以太坊，而 Circle 却在沉睡，没有任何行动。几天前，Circle 还曾随意地冻结了至少 16 个企业热钱包，这些钱包目前仍在缓慢解冻中。

ZachXBT 最后表示：“Circle 就是这个行业的不良行为者。”

Odaily星球日报讯 Drift Protocol 在 X 平台发文表示，在确认协议遭到攻击后目前已经暂停充值和提现功能，并且正在与多家安全公司、桥接服务和交易所协调，以控制此次事件影响，后续将在官方账号发布此次安全事件最新消息。

Odaily星球日报讯 Jupiter 在 X 平台发文表示，Jupiter 未受 Drift 事件影响。Jupiter Lend 未涉及 Drift 市场，且 JLP 完全由基础资产支持。Jupiter 还表示，今天是 Solana DeFi 艰难的一天，向 Drift 团队及所有受影响人员表示慰问。

Odaily 注：JLP 系 Jupiter 合约交易产品的流动性衍生代币，底层资产由 BTC、ETH、SOL 及稳定币共同构成。今日凌晨，Solana 生态衍生品协议 Drift Protocol 发生安全事件，损失至少约 2 亿美元，部分估算接近 2.7 亿美元，其中过半被盗资产为 JLP。

Odaily星球日报讯 基于 Solana 的衍生品交易平台 Drift Protocol 发生安全事件，链上数据显示损失至少约 2 亿美元，部分估算接近 2.7 亿美元。

项目方表示已发现异常活动并正在调查，提醒用户暂勿向协议存入资金，并强调“这不是愚人节玩笑”。

此次攻击涉及多个资金池，包括 JLP Delta Neutral、SOL Super Staking 及 BTC Super Staking 等。单笔约 4170 万枚 JLP 代币转移价值约 1.55 亿美元，此外 SOL、USDC、cbBTC 及 wBTC 等资产亦被转出。

根据统计，该事件或成为 Solana 生态中继 Wormhole bridge exploit 之后规模最大的 DeFi 攻击之一。