链上数据显示，看onchain追踪到这名攻击者过去一天内砸下数百万USDC，累计买入130,262 ETH。黑客刚用246万USDC换得1195枚ETH，总持仓价值已达2.67亿美元。ETH现报$2,052（24h -0.18%）。Drift原生代币DRIFT应声崩盘，从0.07美元跌至0.049美元，24小时内蒸发超30%。项目TVL从5.5亿美元直线坠至2.47亿美元。黑客卷款跑路。Drift团队4月1日晚确认事件，紧急暂停存取款，转而求助安全公司和交易所冻结资金。
攻击者瞄准Drift安全理事会多签机制，2-of-5结构本该牢不可破。Drift官方公告显示，黑客从3月23日起就埋伏，创建四个durable nonce账户，其中两个挂在理事成员名下。3月27日项目迁移多签时，黑客顺势加码，又建一个新账户。4月1日，Drift刚测试保险基金提现，黑客立马提交两笔预签交易，仅隔四个Solana槽位。第一笔伪造恶意管理员转移，第二笔直接执行。12分钟内，31笔交易洗空借贷池、保险库和交易资产。PeckShield最早发现15种代币异常流出，初步估损2.7亿美元。保险基金和未存入平台的DSOL安然无恙。手法老辣。
下游11个协议跟着遭殃，Ranger Finance曝光90万美元风险。Drift TVL峰值曾达13亿美元，稳坐Solana DeFi头把交椅。黑客转战ETH囤币，押注以太坊反弹。SOL现报$79.12（24h +0.18%）。项目2021年起步，全链上运行，用户资金自管。去年9月融2500万美元，Multicoin Capital领投。联合创始人Cindy Leow想抄Robinhood作业，搞现货、衍生品和预测市场。安全理事会人祸暴露，社会工程加预签交易，DeFi多签时代警钟敲响。黑客下步怎么走，链上资金动向值得盯紧。