比特币橙子Trader
比特币橙子Trader|2026年04月02日 12:01
Drift被洗劫2.85亿美元,币价瞬间腰斩!这很可能是整个DEFI叙事崩盘的开始! 今天凌晨,Drift 金库里还有 3.09 亿美元。 一小时后,只剩 4100 万了。 被盗金额超过了2.8亿美元。 这不是什么愚人节段子。 因为币价下跌造不了假,瞬间从0.072砸到了0.04,直接腰斩了。 团队也第一时间声明了:This is not an April Fools joke。 这对于本就处在熊市当中的币市来说真的是破屋又逢连夜雨。 因为这项目一直都是sol生态前几的defi协议,和很多sol头部协议也都有关联,比如 jup $kmno等等,不少项目也因此出现了损失。 而且这个2.8亿的金额,也是sol生态自2022年Wormhole 被盗以来最大的损失金额。 可是 $w 被盗时是牛市,现在可是熊市。 市场仅存的这点儿流动性都被黑客给抽走了。 按照以往熊市被盗的项目吗,可以说这项目已经死了。 但这还不是最可怕的。 最可怕的是现在正是加密清晰法案谈判的关键节点,这次事故会让本来宽松的监管政策再次收紧,影响的可能远大于项目本身。 悲观点儿可能会引发整个DEFI版块的信仰崩塌,今天DEFI协议集体都是跳水状态。 1、这次最丢人的地方:死法一点都不高级 很多人一听到2.8亿,脑子里马上就会想到什么复杂合约漏洞、闪电贷、跨链攻击。 但这次最扎眼的地方,恰恰不是这些。 链上目前更像的一条路径,是权限先丢了,预言机也被控了。 管理员权限,就是能改协议关键参数、能动金库、能过治理提案的那把总钥匙。 预言机,就是协议看价格的眼睛。 钥匙被拿走,眼睛再被蒙住,后面金库被搬空就只是时间问题。 更难看的是,这套死法太老了。 老到你都不好意思说这是2026年的事。 DeFi 吹了这么多年安全、透明、无需许可,最后还是翻车在最古老的环节: 谁在管权限。 谁在保管私钥。 谁在给资产报价。 2、攻击怎么做的:先造空气,再把空气抬成钱 目前链上更像是这么一条线。 攻击者先准备了一枚几乎没价值的假代币,CVT。 然后又准备了一套自己能控制的 Switchboard 预言机。 Switchboard 就是 Solana 生态里常见的预言机方案之一。 说白了,就是自己造了一堆废纸,然后自己给这堆废纸标了个离谱高价。 后面通过多签和治理层的口子,把这枚假币塞进了 Drift 的抵押体系。 最关键的几步,就是把 CVT 挂成可抵押资产,把攻击者控制的报价源接进去,再把抵押权重直接拉满。 走到这里,协议其实已经被改成提款机了。 因为后面所有动作都很机械。 存入 CVT。 读取被操纵后的高价格。 拿着这堆空气去借真钱。 USDC、USDT、WBTC、SOL、LST、LP,一轮一轮往外搬。 LST 就是流动性质押代币。 LP 就是流动性头寸。 整个过程很像脚本在跑,30到60秒一轮,没什么情绪,纯流水线。 这才是最恶心的地方。 黑客不是狠狠干一次。 是让协议自己一笔一笔把钱吐出来。 3、撤退路线也很职业:这不是临时起意,这是排练过的 拿到资产之后,攻击者没有乱。 路线非常清楚。 一部分资产先在 Jupiter 上处理。 Jupiter 就是 Solana 上最大的聚合交易路由。 各种币先换成更方便处理的资产。 再通过 Circle CCTP、Wormhole、Mayan 这些路径往外拆。 CCTP 可以理解成 Circle 官方的跨链通道。 Wormhole 大家都熟。 Mayan 也是做跨链流动性的。 还有一部分 SOL 和其他资产,直接往中心化平台和高流动性场所走。 这种撤退方式已经不是“偷完再想办法跑”。 是进场前,路都踩好了。 而且前一天他们就已经做过小额测试。 桥能不能走。 流动性够不够。 哪条路径滑点最小。 哪些地址拆分最方便。 这些东西都先试过一遍。 然后再等一个团队反应最慢的窗口狠狠干。 所以这事真不能用“运气不好”糊弄过去。 人家不是来碰运气的。 人家是带着剧本来的。 4、真正的雷还在后面:这次打掉的不是一个项目,是整个板块那口气 Drift 这次最危险的地方,不只是钱没了。 是它发生的时间点太差了。 熊市。 流动性本来就薄。 市场情绪本来就脆。 监管谈判又卡在最关键的时候。 这个时候再来一笔 Solana 生态级别的大案,影响就不会只停在 Drift。 项目本身当然大概率已经废了。 熊市里被盗成这样,活过来的例子本来就少。 可更大的问题在后面。 监管会盯着这件事看。 传统资金会盯着这件事看。 本来还愿意给 DeFi 一点空间的人,也会因为这种事故重新收回去。 很多原本能谈松一点的东西,现在可能又要拧紧。 更麻烦的是,市场会开始重新想一件事: DeFi 到底是“去中心化金融”,还是“披着去中心化外衣的权限游戏”。 只要少数几把钥匙还能决定金库生死。 只要预言机还能被人控。 只要治理层还能被渗透。 那很多协议表面上再去中心化,骨子里也还是靠信任链吊着一口气。 这口气一断,崩的就不只是一个 Drift。 崩的是整个板块最贵的东西:信心。(比特币橙子Trader)
+4
曾提及
分享至:

脉络

热门快讯

APP下载

X

Telegram

Facebook

Reddit

复制链接

热门阅读