自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

揭秘:2.85亿美元Drift协议遭黑客攻击,作案手法令人难以置信

2026-04-02 04:16:27
收藏

基于Solana的衍生品协议Drift Protocol潜在大规模攻击事件技术细节浮出水面。链上数据表明,此次攻击可能源于一次高度复杂且预先策划的市场操纵过程。

根据分析,攻击者在大约三周前创建了一种名为“CarbonVote Token(CVT)”的虚假代币,并在Raydium上建立了一个流动性仅约500美元的池。在该代币价格被人为锚定在1美元左右的同时,其预言机价格历史记录通过持续数周的对敲交易操作被篡改。

据称,在攻击的关键阶段,攻击者使用了一个已泄露的Drift管理员密钥。凭借此授权,CVT被列为平台上的新现货交易市场。在同一操作中,USDC及其他四个市场的提款限额被提高至天文数字级别(500万亿),这实际上使平台的安全机制失效。

此后,攻击者存入了约7.85亿枚CVT代币作为抵押品,按被操纵的价格计算价值约7.85亿美元。然而,据称该抵押品背后的实际流动性仅数百美元。

利用欺诈性抵押品,攻击者从平台的现货市场金库中提取了大量资产。在大约12分钟内,共执行了31笔交易,提取的资产包括6640万枚USDC、4270万枚JLP、2330万枚MOODENG、560万枚USDT、520万枚USDS、260万枚JUP、58.3万枚RAY以及47.7万枚WETH。据报道,近20个不同的金库几乎被完全清空。

部分资金被直接转移到特定钱包,据称有4270万枚JLP被销毁,其余资产大部分被转换为SOL并分发至不同的钱包。交易使用不同的签名密钥进行,这一事实表明密钥管理基础设施可能已遭破坏,或攻击者能够访问多个权威密钥。

据称,从特定区块开始,链上可追溯的交易总数达313笔,此次攻击的规模估计超过2亿美元。

展开阅读全文
更多新闻