dr

ChainCatcher 消息，据 Crowdfund Insider 报道，科技投资平台 Fundrise 旗下创新基金 VCX 宣布将与加密货币交易所 Kraken 合作对其基金股份进行代币化。 此次代币化资产命名为 VCXx 并将在 Kraken 的 xStocks 平台交易并允许投资者使用 USDG 或美元购买。

ChainCatcher 消息，Solana 基金会主席 Lily Liu 发文表示，“Drift 事件影响深远，整个生态都受到影响。Drift 团队正在昼夜不停地调查并控制事态，我们也在尽力提供支持。智能合约本身经受住了考验。 当前真正的攻击目标是‘人’——更多是社会工程学和操作安全方面的漏洞，而非代码层面的利用。Solana 曾多次在困难中走出，通过更快迭代、更优建设、彼此支持以及提升安全性不断前进。请保持警惕，检查好自己的安全设置，并继续建设。后续有新进展会继续更新。”

ChainCatcher 消息，Wormhole 在 X 平台发文回应 Drift Protocol 攻击事件影响，其表示 Wormhole 用户资产暂未面临风险，跨链桥功能仍可正常使用，但由于针对 Solana 设置的内置安全机制，部分跨链转账可能出现延迟，Wormhole 核心贡献者已与 Solana 生态团队保持沟通，并将根据需要持续提供支持。

ChainCatcher 消息，Solana 基金会首席产品官 Vibhu Norby 在 X 平台发文表示，Drift Protocol 已确认遭遇攻击，具体来源仍在调查中，本次事件并非程序或智能合约漏洞所致，更可能与运维安全或社会工程攻击有关。 同时需要澄清的是，此次事件虽在一个基于 Solana 生态项目上发生，但理论上任何依赖多签机制的协议在各条链上均可能面临类似风险，因此 Drift 安全事件属于个案，并不代表 Solana DeFi 或相关产品存在系统性问题，待完整调查结束后，行业或将从中总结出重要经验教训，Solana DeFi 社区也将迅速恢复与重建。

ChainCatcher 消息，Ledger 首席技术官 Charles Guillemet 发文表示，Drift Protocol 此次漏洞利用所采用的攻击手法与 2025 年 Bybit 黑客事件如出一辙，后者被广泛认为与朝鲜相关联的黑客有关。 Guillemet 指出，此次攻击并未针对任何智能合约，而是攻击者通过长期渗透多签签名者的设备，诱骗其批准恶意交易，签名者可能始终以为自己在授权合法操作。他强调，问题根源在于人员与运营层面的安全缺失，而非代码本身。

ChainCatcher 消息，据 @ai_9684xtpa 监测，Drift 黑客过去 5 分钟内将 245 万枚 USDC 换为 1195 枚 ETH。目前四个地址已累计持有 130,293 枚 ETH，价值约 2.66 亿美元。

ChainCatcher 消息，Drift Protocol 披露本次安全事件执行过程称，攻击起始于其从保险基金发起的一笔测试提取交易，约 1 分钟后，攻击者通过两笔预签名的 durable nonce 交易接管管理员权限并执行后续操作。项目方表示，此次攻击由多重因素共同导致，包括预签名交易可延迟执行，以及多签签名审批被攻破，或与定向社工攻击或交易误导有关。Drift 目前正与多家安全机构合作调查原因，并联合跨链桥、交易所及执法机构追踪并冻结相关资金，详细复盘报告将于后续公布。

ChainCatcher 消息，Drift Protocol 发推表示，一名恶意行为者通过涉及 durable nonce 的新型攻击获得未授权访问，迅速接管 Drift 安全委员会的管理权限。该攻击高度复杂，历时数周准备，包括使用 durable nonce 账户预签名交易以延迟执行。目前调查显示本次事件原因并非 Drift 程序或智能合约存在漏洞；无证据显示助记词被盗；攻击者通过未授权或伪造的交易批准获得权限（可能涉及社会工程学）。最终结果导致协议约 2.8 亿美元资金被提取。所有借贷、金库存款及交易资金均受影响。DSOL（未存入 Drift 部分，包括质押至 Drift 验证者的资产）及保险基金资产不受影响，后者正被提取保护。作为预防措施，所有剩余协议功能已冻结，多签已更新移除受损钱包。

ChainCatcher 消息，Wormhole 在 X 平台发文回应 Drift Protocol 攻击事件影响，其表示 Wormhole 用户资产暂未面临风险，跨链桥功能仍可正常使用，但由于针对 Solana 设置的内置安全机制，部分跨链转账可能出现延迟，Wormhole 核心贡献者已与 Solana 生态团队保持沟通，并将根据需要持续提供支持。

ChainCatcher 消息，Perena 创始人 Anna 在 X 平台发文称，其 USD、USD-J、USD*-P 产品未受 Drift 事件影响，但该公司由 Trade Neutral 管理的 JLP 金库因运行于 Drift 协议金库而受到影响，团队将在获得合作伙伴更新后及时沟通。

ChainCatcher 消息，据 Lookonchain 监测，交易员 HXiRSK 七个月前以 175 美元的均价买入了 91,891 枚 SOL（1604 万美元），在 Drift 黑客事件后，他又卖出了 47,401 枚 SOL（398 万美元）以减少损失。他的总损失现已超过 400 万美元。

ChainCatcher 消息，Solana 流动性协议 Orca 首席执行官 Michael Hwang 发推表示，Orca 未受 Drift 攻击事件影响，用户资金安全。其智能合约已通过 4 家独立审计公司的审核，且操作安全（Opsec）措施近期也接受了外部安全顾问的审核。

ChainCatcher 消息，慢雾发文分析 Drift 被盗事件指出，攻击发生前一周，Drift 将多签机制调整为「2/5」（1 个旧签名者+4 个新签名者），且未设置时间锁（timelock）。攻击者随后获取管理员权限，伪造 CVT 代币、操纵预言机、关闭安全机制，并从资金池中转移高价值资产。 目前，被盗资金已主要归集至以太坊地址，合计约 105,969 枚 ETH（约 2.26 亿美元）。慢雾表示，相关资金流向仍在持续追踪中。

ChainCatcher 消息，知名链上侦探 ZachXBT 再次发文炮轰 Circle 表示，Drift 黑客事件发生在美国交易时间，数百万 USDC 通过 CCTP（Circle 的跨链协议）从 Solana 转至以太坊，而 Circle 却在沉睡，没有任何行动。几天前，Circle 还曾随意地冻结了至少 16 个企业热钱包，这些钱包目前仍在缓慢解冻中。ZachXBT 最后表示：“Circle 就是这个行业的不良行为者。”

ChainCatcher 消息，据链上分析师 aryan 在 X 平台披露，Drift 协议金库遭攻击事件中，攻击者地址于 8 天前通过 NEAR Intents 获得资金但一直未活跃，直至从 Drift 金库收到大额资产。 攻击者将资金转移至多个洗钱地址，值得注意的是，这些洗钱地址均于昨日通过 Backpack 获得资金，而 Backpack 应该对这些账户进行过 KYC 认证。随后洗钱地址通过 Wormhole 将资金转移至以太坊地址，该地址曾通过 Tornado Cash 获得资金。

ChainCatcher 消息，据余烬监测，Drift 被盗的 2.85 亿美元资产已被兑换为 12.9 万枚 ETH（约 2.78 亿美元）。

ChainCatcher 消息，DeFi 协议 Drift 被盗事件中，JLP 头寸损失约 1.556 亿美元。对此 Jupiter 官方表示，平台未受到此次事件影响，其借贷产品 Jupiter Lend 未涉及 Drift 市场，且 JLP 资产“完全由底层资产支持”。 Jupiter 同时表示，此次事件对 Solana DeFi 生态而言是“艰难的一天”，并向 Drift 团队及受影响用户表达关切。 ChainCatcher 此前消息，Solana 生态 Drift Protocol 遭攻击，损失至少 2 亿美元。

ChainCatcher 消息，据 Arkham 数据，在 08:24，39.93 枚 BTC（价值约 204 万美元）从 Cumberland DRW 转出至一匿名地址（bc1qkgt...开头）。

ChainCatcher 消息，基于 Solana 的衍生品交易平台 Drift Protocol 发生安全事件，链上数据显示损失至少约 2 亿美元，部分估算接近 2.7 亿美元。 项目方表示已发现异常活动并正在调查，提醒用户暂勿向协议存入资金，并强调“这不是愚人节玩笑”。 此次攻击涉及多个资金池，包括 JLP Delta Neutral、SOL Super Staking 及 BTC Super Staking 等。单笔约 4170 万枚 JLP 代币转移价值约 1.55 亿美元，此外 SOL、USDC、cbBTC 及 wBTC 等资产亦被转出。 根据统计，该事件或成为 Solana 生态中继 Wormhole bridge exploit 之后规模最大的 DeFi 攻击之一。