drift

ChainCatcher 消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为 “Drift Exploiter” 的地址已将 23,095.1 枚 ETH（约 4,440 万美元）存入 Tornado Cash 进行混币，并另将 0.85 枚 ETH 转入 Bybit。

ChainCatcher 消息，据 Onchain Lens 监测，Drift Protocol 4 月在 Solana 上遭遇 2.85 亿美元攻击后，攻击者在资金静置 3 个月后开始通过 Tornado Cash 转移资金。 攻击者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分钟发生多笔转账。

ChainCatcher 消息，据官方消息，a16z 支持的稳定币协议 Reflect 宣布为受 Drift（现 Velocity）4 月黑客事件影响的 USDC+ 仓位持有者启动独立自愿恢复计划：从即日起开放 180 天窗口，持有者可自愿将仓位以每单位 0.2 USDC + 80 Reflect Credit (RC) 的价格出售给 Palindrome Engineering，完全链上结算。 该计划由 Palindrome 预先拨付资金，与 Drift 恢复进程完全独立。参与即放弃对 Drift 的追索权以便换取即时确定性流动性；不参与则仍可支持 Drift 的 DFX 恢复通道。

ChainCatcher 消息，据官方消息，永续合约交易平台 Drift 今日宣布正式更名为 Velocity，并表示此次品牌升级旨在反映其正在构建的新一代交易平台架构。 团队指出，在永续合约市场中，执行速度与方向性判断至关重要，“Velocity”这一名称旨在体现交易速度与市场动能，同时标志平台进入重启阶段。 官方表示，此次更名也代表产品路线的明确分界：新平台将采用更清晰的系统架构、更强的安全基础设施以及更明确的产品定位。目前 Velocity 正在推进重建工作，并计划在未来数日向部分合作伙伴与交易者开放私测版本，以验证新一代基于 Solana 的永续合约交易系统稳定性与性能表现。

ChainCatcher 消息，据官方消息，Pyra 表示，在评估所有可行方案后，公司决定逐步关闭业务。官方称，Drift 漏洞攻击事件对其业务及用户造成严重影响，尽管过去数月持续寻找继续运营的路径，但最终未能找到可持续方案。

ChainCatcher 消息，Drift Protocol 表示，其当前首要任务是重启平台并恢复创收能力，以加快用户资金恢复进程。平台重启后将成为 Solana 上最大的 USDT 本位永续合约交易平台，相关收入将用于支持专门设立的用户赔付资金池。 Drift 称，在 Tether 及其他合作伙伴提供的战略支持下，重启工作已取得实质性进展。为强化安全性，Drift 宣布任命前 Helium 协议工程负责人 Noah Prince 担任协议负责人，负责协议重构和安全体系升级。 与此同时，前 Gauntlet 团队成员也已加入重启工作，为平台提供风险管理和金库设计支持，包括清算引擎审查、资金费率优化、市场参数调整以及持续风险监控等。此外，Drift 聘请网络安全公司 Mandiant 对攻击事件进行了独立取证调查。 调查结果显示，本次攻击可明确归因于朝鲜黑客组织 UNC6862，该组织与多个网络攻击行动存在关联。Drift 表示，未来将继续以安全为核心推进平台重启，并将在后续公布用户赔付机制及具体时间安排。

ChainCatcher 消息，Drift Protocol 在 X 平台发文表示，在协议恢复上线后，保险基金（Insurance Fund）质押用户将可以正常提取其对应份额。其保险基金在设计上用于在清算或破产情形下维护协议偿付能力。由于本次协议在损失通过正常清算或破产路径完成前已暂停，因此保险基金未受到相关漏洞或攻击影响。 Drift Protocol 补充称，协议自有保险基金资产将用于支持系统重启与用户恢复，并计划公开相关链上地址，以便社区追踪资金使用情况与后续部署。

ChainCatcher 消息，Solana 生态 DeFi 项目 Ranger Finance 联合创始人 cobra (@barrett_io) 在 X 平台发文，Ranger Finance 正在逐步关闭。项目承担了超出自身可持续范围的业务，创始人投入个人资金维持运营，但融资延迟导致账单累积。最终融资未能成功，已筹集资金被退回。 团队用仅剩的两个月运营资金尽可能公平地支付员工和供应商，但不足以覆盖所有费用。财库清算出乎意料，严重影响了预算决策。随后 Drift 攻击事件耗尽了剩余资金和个人资本。受 Drift 攻击影响的金库用户将在 Drift 团队分发时获得恢复代币。创始人表示，事后看来应更早关闭项目，并对此致歉。

ChainCatcher 消息，据 CoinDesk 报道，Drift Protocol 公布了针对 4 月 1 日约 2.95 亿美元安全漏洞的用户恢复计划，该攻击被归因于朝鲜支持的黑客组织。 恢复计划的核心是发行代表已验证用户损失的回执代币，每个代币代表 1 美元已验证损失，持有者可依据随时间累积的恢复池价值进行赎回。恢复池初始资金约 380 万美元，预计将通过交易所收入最高 1.275 亿美元、Tether 支持及合作伙伴最高 2000 万美元等方式增长，直至覆盖约 2.954 亿美元的总损失。 Drift 已冻结约 336 万美元 USDC，并启动了追回资产 10% 的公开赏金。Drift 计划在第二季度以“安全优先”的交易所重新上线。法律追回工作仍在进行中。

ChainCatcher 消息，不到三周内有 12 个协议被盗超 6.06 亿美元。其中 Drift 事件损失 2.85 亿美元，Kelp DAO 损失 2.92 亿美元，两起攻击合计占总损失约 95%。

ChainCatcher 消息，朝鲜黑客在攻击 Drift Protocol 前，曾与其员工进行数月线下接触与渗透，最终实施加密行业史上最大规模的社会工程学攻击之一，造成约 2.85 亿美元损失。区块链安全公司 TRM Labs 数据显示，2026 年迄今朝鲜黑客已占全部加密货币黑客损失的 76%.

ChainCatcher 消息，UPBIT 将于 2026 年 6 月 1 日 15:00 终止 Drift (DRIFT) 的交易支持，受影响的交易对包括 DRIFT/KRW、DRIFT/BTC 和 DRIFT/USDT。用户需在 2026 年 7 月 1 日之前完成出金，逾期将无法处理相关资产的入金和出金请求。

ChainCatcher 消息，Drift 产品负责人 Minh Don 在其官方 Discord 上表示，将用几周时间优化代码库，移除并添加一些虽小但影响巨大的功能，并计划在今年 5 月或 6 月重新推出其分叉后的交易所。 此前，Drift Protocol 在攻击事件中的损失超 2.85 亿美元。

ChainCatcher消息，据 Cointelegraph 报道，自 4 月 1 日 Drift Protocol 遭受 2.8 亿美元攻击以来，短短两周多时间里，至少有 12 个 DeFi 协议和加密货币企业遭到攻击。 自 4 月初以来，针对加密协议或公司的攻击包括 CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion，以及最近的 Rhea Finance 和 Grinex 交易所。  其中，DeFi 协议 Rhea Finance 报告称，攻击者“利用 Rhea 保证金交易功能中的一个漏洞执行了一次协同资金池操纵攻击”，影响了 Rhea Lend 智能合约。据区块链安全公司 CertiK 称，被盗资金约有 760 万美元。

ChainCatcher 消息，据 Cointelegraph 报道，稳定币发行商 Circle 因未冻结 Drift Protocol 于攻击事件中的被盗资金，在美国马萨诸塞州地区法院遭到集体诉讼。原告称，攻击者在数小时内通过 Circle 的跨链转移协议 CCTP 将约 2.3 亿美元 USDC 从 Solana 转至以太坊，Circle 未进行干预。诉讼指控 Circle 涉嫌协助和教唆侵占及存在疏忽。加密分析公司 Elliptic 此前怀疑，此次攻击或与朝鲜支持的黑客有关，相关资金随后被兑换为 ETH，并经 Tornado Cash 转移。

ChainCatcher 消息，Drift 在官网发文表示，Drift Protocol 已获得 Tether 及其他合作伙伴的支持，其中 Tether 拟出资 1.275 亿美元，其他合作伙伴拟出资 2,000 万美元，共同支持用户恢复工作。 该支持方案包括 1 亿美元的收入挂钩信贷额度、生态系统赠款及向做市商提供的贷款。Drift 将设立专门的用户恢复池，旨在随交易收入增长逐步解决 2.95 亿美元的未偿用户损失。此外，Drift 将向受影响用户发放独立的恢复代币，该代币代表对恢复池的索取权并可转让。目前 Drift 正进行协议重启，已聘请 Ottersec 和 Asymmetric 进行审计，并将结算层从 USDC 迁移至 USDT。此前攻击事件共导致价值约 2.95 亿美元的资产被盗，保险基金资产未受影响。

ChainCatcher 消息，Solana 联合创始人 toly 针对 Circle USDC 冻结机制争议评论道，我们需要一个仅在法院命令下才会冻结的基础层稳定币。如果除了美国参议院批准的法官授权之外，还有其他因素可以冻结它，那它就不是真正的美元稳定币。 toly 建议各协议（如 Drift、Kamino）应在基础层稳定币之上发行带有自身冻结与解封策略的包装稳定币，并配备真正负责处理黑客事件的安保团队，同时拥有独立的冻结与解冻策略。 据悉，近期 Drift 协议被黑后 Circle 未及时冻结被盗 USDC，Circle CEO Jeremy Allaire 关于“道德困境”和冻结政策的表态，引发社区对中心化稳定币冻结机制的广泛讨论。

ChainCatcher 消息，据 The Block 报道，Circle 首席执行官 Jeremy Allaire 表示，Circle 不会冻结与法律程序无关的 USDC 钱包。 在韩国首尔周一的一场新闻发布会上，Allaire 回应了关于公司在黑客攻击与漏洞事件中是否应冻结 USDC 资金的持续网络批评。该争议在本月初变得更加突出：去中心化金融协议 Drift 遭遇一次约 2.8 亿美元的攻击，该事件被认为与一场持续 6 个月、由复杂社交工程手段实施的攻击有关，并可能由朝鲜相关黑客组织参与。 包括链上调查员 ZachXBT 在内的知名链上分析人士公开批评 Circle，指责其未冻结约 2.3 亿美元的 USDC 资金。这些资金据称从 Solana 通过 Circle 的跨链转账协议转移至以太坊。

ChainCatcher 消息，Circle 首席战略官 Dante Disparte 发文回应 Drift Protocol 逾 2.7 亿美元被盗事件。Disparte 表示，Circle 冻结 USDC 仅在依法被强制要求时执行，并非单方面决定，这并非后门，也非算法监控。这体现了在互联网原生金融活动中，法治的体现。 他指出，开放系统面临的核心问题在于法律框架的响应速度滞后于技术发展，协议、钱包、交易所及稳定币发行方应将安全与问责视为共同义务，DeFi 协议可参考传统市场的熔断机制开发链上技术保护手段。 他还呼吁，美国《GENIUS 法案》及《CLARITY 法案》的立法进程应在下一次重大安全事件发生前，将正当程序、财产权及金融隐私保护标准写入法律。