同时关联该项目与事件的快讯
链上安全平台 Blockaid 发布的 2026 年上半年安全报告显示，加密行业同期损失超过 10 亿美元，六个月内黑客事件数量创历史新高。Blockaid 追踪到 212 起安全事件，其中 KelpDAO 单一攻击损失 2.92 亿美元。 Ethereum 和 Solana 是同期被盗资金规模最大的网络，损失分别约为 3.32 亿美元和 3.26 亿美元。Blockaid 表示，2026 年上半年高阈值攻击数量为 2025 年全年的 3.4 倍。 Ethereum 事件主要由代码漏洞驱动，攻击方式包括桥和智能合约漏洞、特权账户未授权访问及市场操纵。Solana 损失较 2025 年约 1.27 亿美元大幅增加，超 98% 损失来自密钥泄露，主要涉及 Drift Protocol 和 Step Finance 事件。
据 Bitcoin.com 报道，美国参议员 Cynthia Lummis 力推 CLARITY 法案在国会休会前完成参议院投票。该法案第 303 条赋予财政部对外国司法管辖区实施数字资产专项制裁的权力，第 305 条允许交易所对可疑交易实施最长 180 天的冻结。 链上数据显示，北韩 Lazarus Group 2026 年上半年共盗取约 6.43 亿美元，占全球同期加密被盗总额（9.72 亿美元）的三分之二，其中包括 4 月对 Drift Protocol 的 2.85 亿美元攻击及对 KelpDAO 跨链桥的 2.92 亿美元攻击。该组织自 2019 年以来累计盗窃额已达 67.5 亿美元。 目前，Galaxy Research 将 CLARITY 法案 2026 年内通过的概率下调至 30%，该法案尚需获得 60 票方可推进，意味着至少需要 7 名民主党议员跨党投票支持。
去中心化永续合约交易所 Ostium 周三遭预言机攻击，损失约 1800 万枚 USDC。攻击者通过被攻破的预言机签名密钥提交未来日期的虚假价格报告，生成虚假交易利润并从 Ostium 流动性金库获得支付。 Ostium 表示已注意到 OLP 金库问题，并已暂停所有交易，团队正在调查。Ostium 部署于 Arbitrum，提供与股票、大宗商品、外汇市场和指数等现实世界资产相关的永续期货交易。 攻击发生时，Ostium 协议总锁仓价值约 6300 万美元，此次攻击耗尽接近三分之一流动性。2026 年前五个月，DeFi 协议被盗金额超过 8.4 亿美元，其中 KelpDAO 被盗 2.92 亿美元，Drift Protocol 被盗 2.85 亿美元。
Web3 安全公司 CertiK 发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。
据 Drift 官方公告，Drift 协议于 2026 年 6 月 3 日发布最新恢复进展。网络安全机构 Mandiant 的独立取证调查已确认，此前针对 Drift 的攻击事件系朝鲜威胁组织 UNC6862 所为，其战术与历史上朝鲜国家支持的黑客行动高度吻合。 在重建层面，Drift 宣布引入前 Helium 协议工程负责人 Noah Prince 担任协议负责人，主导代码库加固与平台安全架构重构；同时聘用前 Gauntlet 团队成员，负责清算引擎审查、资金费率与市场参数优化、清算器优化及持续风险监控等工作。 Drift 计划以"安全优先"为核心，以 Solana 最大 USDT 永续合约交易所的定位重新上线，并在 Tether 等战略合作方支持下建立专项恢复池，以平台收益驱动用户损失补偿。后续恢复机制与时间安排将持续披露。
区块链安全机构 CertiK 发布数据显示，2026 年 5 月加密领域因黑客攻击、漏洞及诈骗造成的总损失约 6830 万美元，较 4 月超 6.5 亿美元的规模下降近 90%，这也是今年行业第三个单月损失低于 1 亿美元的月份。其中钓鱼攻击带来的损失约 260 万美元。4 月受 Drift Protocol、KelpDAO 两起重大攻击影响，行业损失飙升，两起事件合计占当月损失约 95%，令 4 月成为近年损失最惨重的月份之一。机构提醒，协议级大型攻击虽有所减少，但钓鱼、深度伪造、凭证泄露等风险不断增加，攻击重心逐步转向人员与身份体系。此次损失回落仅是缺少特大安全事件，行业整体安全隐患并未根本消除，跨链桥漏洞、内部威胁等仍是主要风险。(Financefeeds)
Drift Protocol 在 X 平台发文表示，在协议恢复上线后，保险基金（Insurance Fund）质押用户将可以正常提取其对应份额。其保险基金在设计上用于在清算或破产情形下维护协议偿付能力。由于本次协议在损失通过正常清算或破产路径完成前已暂停，因此保险基金未受到相关漏洞或攻击影响。Drift Protocol 补充称，协议自有保险基金资产将用于支持系统重启与用户恢复，并计划公开相关链上地址，以便社区追踪资金使用情况与后续部署。
Drift Protocol 发布赎回机制说明称，在赎回窗口开启后，用户可随时进行赎回，但若选择提前赎回，将按当前资金池比例获得对应份额，因此回收价值低于完整索赔金额；而持有者若延迟赎回，则可能随着资金池规模增长获得更高回收价格。协议强调，该机制旨在平衡流动性与长期持有者收益分配。
据 Drift Protocol 官方披露，针对 4 月 1 日攻击事件，所有受影响钱包将获得恢复代币，代表其经验证损失及对恢复池的按比例索赔权，其中 1 枚恢复代币对应 1 美元经验证损失。 恢复池初始资金约为 380 万美元，由协议剩余资产转换为 USDT 构成，后续将通过部分交易所季度净收入、合作伙伴资金及 Tether 最高 1.275 亿美元的匹配部署继续补充。当恢复池规模超过 500 万美元后，用户可开始赎回，赎回价格将按恢复基金价值除以未偿恢复代币供应量计算。 Drift 表示，保险基金未受攻击影响，相关资金释放需经治理提案和 DAO 投票决定。交易所计划于 2026 年第二季度重新上线，重点聚焦永续合约和部分精选市场，并将更换程序和地址、轮换密钥、重构社区多签、移除 durable nonces 和 Earn 产品，同时进行运营安全升级。
Drift Protocol 公布针对 4 月 1 日约 2.95 亿美元安全漏洞事件的用户恢复计划，该攻击被归因于朝鲜支持的黑客组织。根据方案，Drift 将发行代表用户已验证损失的回执代币，每枚代币对应 1 美元损失，持有者可依据恢复池资金规模逐步赎回。目前恢复池初始资金约 380 万美元，后续资金来源包括交易所收入最高 1.275 亿美元、Tether 支持资金及合作伙伴提供的最高 2000 万美元等，目标覆盖约 2.954 亿美元总损失。Drift 已冻结约 336 万美元 USDC，并设立追回资产 10%的公开赏金计划，预计于第二季度以“安全优先”模式重新上线交易所。（CoinDesk）
朝鲜就外界关于其参与加密资产盗窃的指控作出否认，称相关说法为“荒谬诽谤”和“政治工具”。该表态由官方媒体发布，强调将采取必要措施维护国家利益。然而，区块链分析机构 TRM Labs 数据显示，2026 年前四个月，关联朝鲜的黑客组织已盗取约 5.77 亿美元，占同期全球加密盗窃损失的约 76%。其中包括对 KelpDAO（约 2.92 亿美元）与 Drift Protocol（约 2.85 亿美元）的两起重大攻击事件。TRM 指出，相关攻击主要与 Lazarus Group 及其子组织有关。自 2017 年以来，朝鲜关联的加密盗窃累计规模已超过 60 亿美元。美国及国际机构普遍认为，这类资金被用于支持军事及导弹项目。与此同时，美国财政部近期已对相关个人与实体实施制裁，涉及 2024 年约 8 亿美元的非法资金流动。（The Block）
据 The Block 报道，区块链情报公司 TRM Labs 发布报告显示，北韩黑客组织在 2026 年前四个月共盗取约 5.77 亿美元加密资产，占同期全球黑客损失总额的 76%。上述损失均来自 4 月发生的两起重大事件：KelpDAO 遭 TraderTraitor 组织攻击损失 2.92 亿美元，Drift Protocol 遭另一北韩子组织攻击损失 2.85 亿美元，后者攻击筹备早在 3 月 11 日便已开始，最终于 12 分钟内完成资金提取。 两起事件采用不同洗钱路径，Drift 被盗资金目前仍大量沉寂于以太坊，KelpDAO 被盗资金则通过 THORChain 快速兑换为 BTC，由中国中间人协助完成后续洗钱。TRM Labs 指出，自 2017 年以来北韩累计盗窃加密资产已超 60 亿美元，且占全球损失比例持续攀升，从 2020 年的不足 10% 升至 2025 年的 64%。
据官方公告，Upbit 和 Bithumb 宣布韩国数字资产交易协会（DAXA）成员公司计划终止对 DRIFT 的交易支持。 终止 DRIFT 交易的原因是仅凭基金会的解释性材料不足以消除将该项目列入交易谨慎名单的顾虑。此外，在全面审查了与项目进展相关的各方面情况后，认定该项目不符合维持交易支持的标准。DRIFT 交易（买入 / 卖出）结束时间：预计于 2026 年 6 月 1 日 16:00 结束，提款支持终止日期和时间定于 2026 年 7 月 1 日 16:00。
据 Cointelegraph 报道，稳定币发行商 Circle 因未冻结 Drift Protocol 于 4 月 1 日攻击事件中的被盗资金，在美国马萨诸塞州地区法院遭到集体诉讼。原告称，攻击者在数小时内通过 Circle 的跨链转移协议 CCTP 将约 2.3 亿美元 USDC 从 Solana 转至以太坊，Circle 未进行干预。诉讼指控 Circle 涉嫌协助和教唆侵占及存在疏忽。加密分析公司 Elliptic 此前怀疑，此次攻击或与朝鲜支持的黑客有关，相关资金随后被兑换为 ETH ，并经 Tornado Cash 转移。
据 CoinDesk 报道，Solana 上最大去中心化永续期货交易所 Drift Protocol 在遭受超 2.7 亿美元黑客攻击后，宣布获得 Tether 及合作伙伴共计最高 1.475 亿美元的资金支持（其中 Tether 出资 1.275 亿美元，其他合作伙伴出资 2000 万美元），用于恢复用户资金并重启协议。此次攻击由朝鲜相关组织伪装成量化交易公司潜伏约六个月后于 4月 1 日实施，导致 DRIFT 代币价值暴跌约 70%。 资金结构采用收入挂钩信贷、生态补贴及做市商贷款相结合的方式，目标覆盖约 2.95 亿美元的用户损失。协议重启后将以 USDT 取代 USDC 作为核心结算层，Tether 同步提供费用减免、用户激励及流动性支持。
Drift 在官网发文表示，Drift Protocol 已获得 Tether 及其他合作伙伴的支持，其中 Tether 拟出资 1.275 亿美元，其他合作伙伴拟出资 2000 万美元，共同支持 4 月 1 日攻击事件后的用户恢复工作。该支持方案包括 1 亿美元的收入挂钩信贷额度、生态系统赠款及向做市商提供的贷款。Drift 将设立专门的用户恢复池，旨在随交易收入增长逐步解决 2.95 亿美元的未偿用户损失。此外，Drift 将向受影响用户发放独立的恢复代币，该代币代表对恢复池的索取权并可转让。目前 Drift 正进行协议重启，已聘请 Ottersec 和 Asymmetric 进行审计，并将结算层从 USDC 迁移至 USDT。此前攻击事件共导致价值约 2.95 亿美元的资产被盗，保险基金资产未受影响。
Circle 首席战略官 Dante Disparte 发文回应 4 月 1 日 Drift Protocol 遭遇重大安全漏洞，损失超过 2.7 亿美元被盗事件。其表示，开放金融系统必须建立在合法问责、共享安全和与威胁同步更新的规则基础上。Circle 冻结 USDC 资金仅在法律要求下执行，体现其合规义务，保障用户财产和隐私权。他强调，开放性与问责制需平衡，生态系统所有参与者，包括协议、钱包、基础设施、交易所和稳定币发行方，均需共同承担安全与问责责任。Circle 正与美国及国际政策制定者合作，推动包括 GENIUS 法案在内的稳定币立法，以制定更现代化的法律框架，实现合法、快速干预非法活动并保护财产权和隐私权，确保开放金融系统的持续稳健发展。
美国律所 Gibbs Mura 已就 2026 年 4 月 1 日 Drift Protocol 遭黑客攻击一事展开集体诉讼调查，审查投资者针对 Circle Internet Financial 的潜在索赔。 此次攻击共造成约 2.8 亿至 2.85 亿美元资产被盗，攻击者随后通过 Circle 的跨链转账协议（CCTP）将逾 2.3 亿美元 USDC 跨链转至以太坊，Circle 全程未采取冻结措施。而就在事发 9 天前，Circle 曾在一起民事纠纷中主动冻结 16 个商业钱包。区块链分析公司 Elliptic 怀疑此次攻击与朝鲜国家支持的黑客组织有关。 此次攻击导致 Drift Protocol 总锁仓量（TVL）从 5.5 亿美元骤降至 2.5 亿美元以下，DRIFT 代币价格跌逾 40%，至少 20 个 DeFi 协议遭受间接损失。