Drift 遭駭 2.8 億美元：受害投資人起訴 Circle 未能及時凍結遭竊 USDC

Drift Protocol 是 Solana 生態主要的去中心化永續合約交易所，用戶可將資產投入交易、借貸與金庫。這起事件重要之處在於，攻擊並非單純合約漏洞，而是針對治理多簽與人員信任的長期滲透，逾半數協議鎖倉價值受影響，凸顯 DeFi 營運安全風險。

2026年4月1日，攻擊者10秒內奪取 Drift 多簽權後轉走資產；損失由初估1.36億至2.2億美元，上修至2.85億美元，含1.556億美元JLP，DRIFT 跌逾30%。Drift 4月5日指北韓關聯組織 UNC4736 自2025年秋季假扮量化交易公司，滲透6個月並利用 Durable Nonce 繞過多簽。

Circle 是美元穩定幣 USDC 的發行商，並能將地址列入黑名單、凍結資產；其 Cross-Chain Transfer Protocol（CCTP）則供 USDC 跨鏈轉移。鏈上偵探 ZachXBT 因此質疑，Circle 面對駭案未及時攔截，卻曾迅速凍結其他錢包，存在執法雙重標準。

2026 年 4 月 1 日，Drift Protocol 遭竊約 2.85 億美元；攻擊者 6 小時內經 CCTP、逾 100 筆交易轉走約 2.3 億美元 USDC。ZachXBT 4 月 3 日指控 Circle 自 2022 年起漏攔逾 4.2 億美元非法資金；4 月 14 日，投資人在麻州聯邦法院提起集體訴訟。