Drift Protocol：理解Solana攻击与DFX补偿

攻击发生在Solana，资金在以太坊被追踪

Drift Protocol于2026年4月1日遭攻击，造成用户约2.95亿美元损失。在五月公布的恢复计划中，团队表示已暂停交易和借款等主要功能，以限制新的未经授权资金移动。

Drift属于Solana生态。之后在以太坊钱包追踪到与盗窃有关的资产，不会改变协议原本运行的网络。混淆二者，就可能错误地把事件说成以太坊协议本身被攻击。

在六月沟通中，Drift表示Mandiant调查将攻击归于朝鲜组织UNC6862。这是协议介绍的调查归因，不能将全部入侵机制简化为用户给予某项授权。

追踪不等于追回

调查也继续关注后续流动。10月20日，Cointelegraph根据Lookonchain观察，报道25700 ETH被转入Tornado Cash。这是带日期的资金跟踪信息，与最初攻击的技术描述不同。

同一文章引用Arkham称，与攻击者关联的地址中约有81454 ETH。余额只是某一时刻的观察，既不是永久可用资金估计，也不是已经交付受害者的金额。

识别地址、还原转账及重新控制资产，是三个不同阶段。Drift计划提到与当局合作，以及处理被冻结资金，却没有说这些行动意味着全部损失立即返还。

DFX代表对恢复基金的权利

Drift于10月1日宣布开放DFX申领和赎回。每一USDT经核实损失，对应一枚DFX。它不同于治理代币DRIFT，因此获得一单位恢复代币，不等于自动拿回一美元。

基金开放时约有310万USDT。每枚DFX可赎回金额，取决于基金余额除以仍流通的DFX供应。申请赎回会销毁相应代币，并支付机制规定的USDT金额。

公布的资金来源包括Velocity部分收入、可能追回的资金及合作方承诺。用于支持重启的计划额度，不能当作已经全部到位的款项，实际状态应查看机制跟踪面板。

重建不会消除风险

六月沟通还描述了协议重建：加强代码、修订清算机制，并调整风险参数。这说明重启策略，却不能确定每位受害者何时获得全额偿付。

用户仍应以官方沟通和适用条件为准。假客服与保证退款的承诺，可能利用不确定性。任何合法联系人，都不应为所谓解锁补偿而索要恢复短语或私钥。