馬克雷達MARK RADAR
EN
事件檔案 CRYPTO Solana

Solana 基金會啟動 STRIDE 與 SIRN 計畫強化生態資安,應對 Drift 遭駭事件

5 篇報導 · 首次偵測 2026-04-07 · 最後活動 2026-04-07

Drift Protocol 是 Solana 生態的重要去中心化永續合約交易平台,2026年4月1日因長達半年、鎖定貢獻者的社交工程攻擊與裝置遭入侵,估計損失約2.7億至2.85億美元。事件並非智慧合約漏洞,卻凸顯 DeFi 僅靠程式碼稽核,仍難防範人員、金鑰與治理流程風險。

Solana 基金會於4月6日公布 STRIDE 與 Solana Incident Response Network(SIRN)。STRIDE 由 Asymmetric Research 依八大資安面向評估協議;通過評估且 TVL 超過1,000萬美元者,可獲免費全天候威脅監控,超過1億美元者另導入形式驗證,SIRN 則整合資安公司與研究員即時處理危機。

全部報導

5 篇原始報導

馬克翻舊帳

這個事件的歷史脈絡
Solana 生態 Drift Protocol 遭駭 2.2 億美元2026-04-30 · 24 報導 · 相似 0.83

Drift Protocol 是 Solana 生態主要的去中心化永續合約交易所,用戶可將資產投入交易、借貸與金庫。這起事件重要之處在於,攻擊並非單純合約漏洞,而是針對治理多簽與人員信任的長期滲透,逾半數協議鎖倉價值受影響,凸顯 DeFi 營運安全風險。

2026年4月1日,攻擊者10秒內奪取 Drift 多簽權後轉走資產;損失由初估1.36億至2.2億美元,上修至2.85億美元,含1.556億美元JLP,DRIFT 跌逾30%。Drift 4月5日指北韓關聯組織 UNC4736 自2025年秋季假扮量化交易公司,滲透6個月並利用 Durable Nonce 繞過多簽。

馬克雷達|MARK RADAR