资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
一场非典型攻击引发的安全反思
针对Drift协议造成的2.7亿美元损失事件，其引发关注不仅因为数额巨大，更源于攻击手段的非传统性。根据项目方披露，此次漏洞并非源于智能合约缺陷或任何技术利用，而是攻击者耗费近六个月时间，通过伪造身份在全球范围内进行面对面接触，逐步渗透至项目团队及社群网络，从而建立起信任关系。
社会工程学的情报战术
据称此次攻击由朝鲜相关组织策划实施。与传统网络犯罪分子寻找代码漏洞不同，这些攻击者以真实社区成员的身份开展活动。该事件凸显了去中心化金融领域日益凸显的脆弱性——行业普遍将防护重心置于技术审计、代码审查与渗透测试，却对根植于社会动态的复杂威胁缺乏防范。ENS Labs信息安全主管亚历山大·乌尔贝利斯指出，此类事件不应简单归类为"黑客攻击"，其规模已堪比隐蔽情报行动。
乌尔贝利斯强调，Drift协议漏洞的制造者与传统黑客截然不同。他们通过在国际会议接触项目贡献者、投入巨额资金建立信任等方式开展活动，其操作模式更接近专业外勤特工。这标志着一个转变：Drift事件并非偶然发现技术缺陷，而是通过耐心渗透与社交圈层运作实现的定向攻击，揭示出全新的攻击路径。
"朝鲜的攻击目标已从无防护的合约转向无防护的个人。这不再是寻找系统漏洞，而是谍报活动。"乌尔贝利斯如是说。
近期调查已记录多起朝鲜组织伪装成软件开发人员渗透加密公司的案例，他们成功通过面试加入团队并隐藏真实身份。而Drift事件表明，这类行动已发展成协调性更强、精心策划的长期活动。
信任成为行业最薄弱环节
现代DeFi项目往往依赖小型动态团队间紧密的信任关系。当关键权限与访问权集中于少数人手中时，即使通过社会工程学实现的单点突破也可能危及整个系统。SVRN运营总监、前Robinhood与Galaxy安全负责人大卫·施韦德认为，Drift事件为行业敲响了警钟。
"当今威胁不再局限于利用简单漏洞，而是涉及真实身份、长期规划与精心设计的人际介入。团队必须将流程与人员管理与技术防护同等视为安全基石。"施韦德评论道。
在此背景下，各平台开始重新评估并升级安全实践。以Solana生态DeFi平台Jupiter为例，其在保持代码审查与开源开发的同时，日益重视超越软件层面的治理与运营安全。多重签名钱包、时间锁等控制措施正得到扩展，团队也在加强内部安全培训与高级监控策略的投入。
Jupiter首席运营官卡什·丹达指出，虽然多层审查验证已成为基本要求，但真正的战场已转向治理机制、社区参与及人为失误风险。丹达表示，针对关键人员的运营安全培训与监督已显著加强，但他同时警示，安全应被视为持续完善的过程，绝非可简单完成或完美达成的任务。
dYdX Labs首席运营官大卫·戈格尔对此表示认同，强调Drift事件证明仅靠技术防护远远不够。戈格尔特别指出，DeFi用户同样需要发挥作用：他们应当理解系统架构、多重签名控制机制以及人为因素可能引发的漏洞。
Jito Labs首席执行官卢卡斯·布鲁德观察到，Drift攻击事件中被利用的核心弱点并非嵌于代码之中，而是存在于人际信任领域。布鲁德认为，当前主要风险敞口仍在于团队成员的访问权限及其设备安全。行业不仅要关注系统如何运行，更需审视单点失守导致整体防御崩溃的速度与可能性。
