Drift也被盜了。

這是Solana前五大DeFi協議，第一是Jupiter，這是DeFi老玩家都會放錢的地方。5.5億TVL，鏈上永續合約的核心。1小時，2.85億美金 清空。
他們團隊核心成員上個月剛離職，這個月密鑰就被破了。管理員私鑰泄露，攻擊者拿到權限後直接改了admin key，團隊自己都被鎖在門外。前腳走人，後腳被盜，這個時間線。
然後就是教科書級別的跑路：瘋狂賣 SOL，通過Jupiter和Raydium換成穩定幣，再用Wormhole橋接到以太坊，一口氣買了將近4萬個ETH。部分SOL直接充進小的不KYC的交易所。整個過程不到兩小時，又快又狠。
我之前在Drift Vault裡存過錢。收益率降下來之後全撤了。
今年Q1 Solana就已經被盜超2.3億（加上1月的Step Finance 2700萬）。去年全行業被盜34億創歷史紀錄。現在合約代碼反而越來越安全了，出事的全是人，私鑰管理崩了，社工釣魚，內部風控有問題。畢竟代碼可以審計，人心審計不了。