答案已發布34 個來源
Drift Protocol 遭竊 2.85 億美元內幕：社交工程、假代幣，以及 Solana DEX 的生存戰
2026 年 4 月 1 日，疑似北韓相關的駭客利用社交工程與治理攻擊，在 12 分鐘內從 Drift Protocol 竊取 2.85 億美元（超過其總鎖定價值 50%），非智慧合約漏洞。 駭客首先創建名為 CarbonVote Token (CVT) 的無價值代幣，用僅 500 美元的 Raydium 流動性池操縱預言機價格，再結合 Solana 的「持久隨機數 (durable nonces)」功能，誘騙多重簽章簽署者交出管理權限。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Drift Protocol's $285 million hack in April 2026, how did the platform respond, and w. Article summary: Here are the facts based on available sources. Note: I searched for "Velocity DEX" and found **no evidence** that Drift Protocol is rebranding under that name. The rebranding is described as a relaunch as a **Solana-base. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
2026 年 4 月 1 日，Solana 上最大的永續合約去中心化交易所（DEX）——Drift Protocol——在短短 12 分鐘內，損失了約 2.85 億美元（超過其總鎖定價值的 50%）。事發當時，Drift 的每日交易量高達 8 億美元 。這起事件並非智慧合約漏洞，而是一場精心策劃的多階段社交工程與治理攻擊。區塊鏈分析公司 TRM Labs、Elliptic 和 Chainalysis 皆將此攻擊歸因於北韓國家支持的駭客組織 UNC4736（亦被追蹤為 AppleJeus / Citrine Sleet / Lazarus Group）
。
2.85 億美元駭客事件始末
駭客花費數月時間，針對 Drift 的治理與社交信任機制，部署了一場精準打擊。
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
大家也會問
「Drift Protocol 遭竊 2.85 億美元內幕：社交工程、假代幣，以及 Solana DEX 的生存戰」的簡短答案是什麼？
2026 年 4 月 1 日，疑似北韓相關的駭客利用社交工程與治理攻擊，在 12 分鐘內從 Drift Protocol 竊取 2.85 億美元（超過其總鎖定價值 50%），非智慧合約漏洞。
最值得優先驗證的重點是什麼？
2026 年 4 月 1 日，疑似北韓相關的駭客利用社交工程與治理攻擊，在 12 分鐘內從 Drift Protocol 竊取 2.85 億美元（超過其總鎖定價值 50%），非智慧合約漏洞。 駭客首先創建名為 CarbonVote Token (CVT) 的無價值代幣，用僅 500 美元的 Raydium 流動性池操縱預言機價格，再結合 Solana 的「持久隨機數 (durable nonces)」功能，誘騙多重簽章簽署者交出管理權限。
接下來在實務上該怎麼做？
Drift 的應對措施包括立即暫停交易、委託 TRM Labs 與 Chainalysis 等進行調查、由 Tether 主導 1.5 億美元的用戶資金恢復計畫，並在 2026 年 6 月宣布轉型為專注於 USDT 永續合約的 Solana DEX。
來源
- bloomberg.comDrift DeFi Project on Solana Suffers $285 Million Crypto Exploit
- nexusmutual.ioDrift Protocol: Incident Report - Nexus Mutual
- shattered.ioDrift Protocol Hack: $285M Stolen in 12 Min [2026] - shattered.io
- chainalysis.comDrift Protocol Hack: How Privileged Access Led to a $285M Loss
- iansresearch.comNorth Korean Hackers Use Six-Month Social Engineering Campaign ...