撰文：Glendon，Techub News
4 月 1 日，Solana 链上核心永续合约去中心化交易所 Drift Protocol 遭遇了一场严重的安全攻击，总计约 2.95 亿美元资产被盗，一跃成为了今年规模最大的 DeFi 安全事件。在事发前，该协议的总锁仓价值约为 5.35 亿美元，但在攻击发生后，这一数值迅速下滑至 2.5 亿美元，其系统性运营也几乎陷入全面瘫痪状态。
时隔两周，Drift Protocol 于昨日正式对外公布了资产恢复方案，并准备进行协议重建工作。这一方案由 Tether 联合多家战略合作伙伴共同推动，拟提供总计 1.475 亿美元资金支持，其中 Tether 最高出资 1.275 亿美元，其余合作伙伴合计出资 2000 万美元。
该支持计划包含一项 1 亿美元的收入挂钩信贷额度、专项生态系统补助金以及面向做市商的流动性贷款，所有资金将在初期集中注入专属用户恢复资金池，优先用于补偿受攻击影响的用户资产。随着平台交易收入逐步回升，该机制将通过动态资金注入实现可持续偿付，目标是在未来数月内系统性覆盖全部 2.95 亿美元的未偿损失，从而在不依赖代币增发或链上债务稀释的前提下，重建市场信心与协议的长期稳定性。
Drift 的具体措施是，进行全面的协议重新设计，以安全为核心。在新的框架下，所有多重签名签署者都将必须使用专用的签署设备进行操作，交易内容需在主要签署界面之外独立进行验证，待签署操作执行前才会进行确认。所有关键的管理操作都将设置时间锁定机制，并配备实时警报功能，以便在提议执行前将其标记为异常并加以阻止。
此外，Drift 将为受漏洞事件影响的每位用户发行专用的恢复代币（与 DRIFT 治理代币不同）。每个代币代表对回收资金池的索赔权，并且具有可转让性。受该恢复计划影响，DRIFT 昨晚最高上涨至 0.055 美元，短时涨幅超过 22%。
而在这篇公告中，最值得关注的点当属 Drift 强调的以 USDT 为核心的重启计划。由于 Tether 的慷慨出资，Drift 将在重新推出时，从 USDC 转换为 USDT 作为其结算层。并且，Tether 将通过指定的做市商扩展 USDT 的做市支持机制，以确保 Drift 从一开始就拥有深度且流动性强的市场。
不过，与 Tether 给予的大力援助形成强烈反差的是，Circle 当下却因 Drift 攻击事件深陷集体诉讼的泥沼，这又是怎么回事？
在此之前，让我们先快速梳理一下 Drift 攻击事件的前因后果。
Drift Protocol 是一个于 2021 年在 Solana 链上推出的去中心化衍生品交易平台，其核心功能包括永续合约、现货交易、借贷及流动性供应，曾是 Solana 生态中 TVL 最高的永续合约交易所之一。
4 月 1 日，Drift 遭受黑客攻击，仅在不到 1 小时的时间内，协议金库就流出了超过 2.85 亿美元资产。然而，这场事件并非传统意义上的智能合约漏洞或助记词泄露，而是一场精心策划、长期渗透、利用区块链底层机制与治理架构缺陷的复合型社会工程攻击。更准确的说，是 Drift 协议在操作安全方面的重大失误。
这场事件的核心在于：攻击者没有「攻破」系统，而是让系统「自愿」交出了控制权。攻击者利用了 Solana 的 durable nonces 机制，这一机制原本是为支持离线签名与硬件钱包而设计，允许交易进行预签名并长期保持有效状态，然而却因缺乏有效的使用约束，给了攻击者可乘之机。通过数周渗透，攻击者伪装成量化交易员与安全委员会成员建立信任，进而诱骗其签署了一系列看似常规的治理操作。但实际上，这些指令调用的是转移管理员权限、添加伪造资产 CVT 为抵押品、关闭提现限制等具有毁灭性后果的操作。
4 月 2 日，Drift 官方详细公布了攻击者的大致操作步骤：攻击者通过 durable nonce 账户预先获取访问权限，接着在多重签名批准流程中，成功获取了足够的审批权限（达到 2/5 的多签批准标准）；随后，在短短数分钟内，攻击者迅速执行了恶意管理员权限转移，取得协议级权限控制；最终，他们利用该权限引入恶意资产，并彻底移除原有全部提现限制，对既有资金实施了攻击。
这一事件在发生后迅速在 Solana 生态中引发了连锁反应，多个 DeFi 协议受到波及，甚至对整个加密行业都造成了极其严重的影响和破坏性。据 SolanaFloor 统计，截至 4 月 3 日，已有 Reflect Money、Ranger Finance、Neutral Trade、Elemental DeFi、Project 0、Lulo Finance、Asgard Finance、DeFi Carrot、Pyra、xPlace 及 Fuse Wallet 等超过 20 个协议受到严重冲击，例如 Prime Numbers Fi 预估损失超 1000 万美元、Gauntlet 约 640 万美元、Neutral Trade 约 367 万美元以及 Elemental DeFi 约 290 万美元。
而在 Drift 以及诸多 DeFi 协议深陷攻击事件带来的损害时，USDC 发行商 Circle 却意外地陷入了「反应迟缓」、「不作为」的舆论漩涡之中。
对于该攻击事件，链上侦探 ZachXBT、Delphi Digital 联合创始人 Tommy Shaughnessy 等先后发推批评 Circle 未冻结 Drift 攻击事件中涉及的 USDC 转账。
Tommy Shaughnessy 表示，Circle 明知 USDC 中心化却选择放任资金自由流动。ZachXBT 更是言辞激烈。他指出，Circle 在 Drift 攻击事件发生期间表现迟缓，攻击者在 6 小时内通过跨链转移协议 CCTP 转移超 2.32 亿多枚 USDC，而 Circle 却完全未采取任何冻结措施，导致这些资金得以顺利转移。
ZachXBT 补充称，Drift 攻击事件并非孤例。事实上，自 2022 年以来，Circle 在处理非法资金方面就多次出现合规失职的情况，涉及至少 15 起主要案件，总金额超过 4.2 亿美元。尽管 Circle 一直宣称拥有稳健的合规计划，并保留冻结资金的权利，但在面对非法资金时，却多次仅仅采取「最低限度」的操作。
此外，ZachXBT 列出了 Circle「反应迟缓」的多项具体案例，除了 Drift 事件，还包括 2025 年 5 月，Cetus Protocol 被盗 2.23 亿美元，攻击者转移了 6100 万枚 USDC，但 Circle 竟然在一个月后才提供黑名单相关地址。
面对批评与质疑，Circle 首席战略官 Dante Disparte 回应称，Circle 冻结 USDC 仅在依法被强制要求时执行，并非单方面就能做出决定。他还将 Circle 反应迟缓的问题归咎于法律框架的响应速度滞后于技术发展。而 Circle CEO Jeremy Allaire 则表示，该公司不会在未收到执法或法院指令的情况下，冻结涉及黑客与漏洞事件的 USDC 地址，称私自干预用户资产属于「重大的道德困境」。
毫无疑问，此类回应无法平息舆论的怒火，反而再次引发了 ZachXBT 的强烈批评。ZachXBT 直指 Circle 所称「依法行事」的说法实为自行捏造，且与其服务条款相互矛盾。实际上，并没有任何法规明确规定发行方不能主动冻结资金。同时，ZachXBT 还通过截图说明 Circle 的条款中明确保留了冻结资金的权利，并再次怒批 Circle 的行为不可原谅，严重损害了投资者的利益和市场的信任。
就在众人以为这场争议仅仅停留在口舌之争的层面时，一名 Drift 投资者代表超过 100 名成员，在美国马萨诸塞州地区法院对 Circle 提起了集体诉讼，将这场风波上升到了法律层面。原告称，Drift 事件攻击在数小时内通过 Circle 的 CCTP 跨链将约 2.3 亿枚 USDC 从 Solana 转至以太坊，但 Circle 却未采取任何冻结干预措施。基于此，原告认为 Circle 涉嫌协助和教唆非法资金转换，同时存在严重的疏忽行为。
有意思的是，恰好在 Circle 争议缠身的节骨眼上，Drift 获得了 Tether 的巨额资金支持。Tether 此举似乎构成了一场精准的声誉狙击，无论其动机是主动出击以抢占市场，还是被动响应 Drift，结果都不可逆转：Drift Protocol 正式宣布全面弃用 USDC，转而以 USDT 作为核心结算资产。一方面，这一决策不仅为 Drift 协议注入了生存所需的流动性，更在市场心理层面完成了一次价值重估。毕竟，大多数协议在遭遇类似事件后都会悄无声息地消亡，而 Tether 的介入无疑为 Drift 开辟了一条真正可行的复苏之路。
另一方面，回顾过往，在 Ledger、Remitano 等多起安全事件中，Tether 均迅速冻结了被盗 USDT。Tether 的响应速度再次将 USDC 反衬成了「合规但无力」的稳定币，却将 USDT 塑造为「有行动力且可信赖」的金融基础设施。
值得一提的是，DeFiLiama 数据显示，截至撰稿时，USDC 依然是 Solana 生态中绝对主导的稳定币，市场份额占比接近 52%。Solana 上 USDC 市值超过 81 亿美元，但 USDT 仅约 30 亿美元。就这一市场来看，双方市值相差巨大。
然而，此次 Tether 注资 Drift，或许会成为 Tether 冲击 Solana 稳定币市场的关键一击。
当 USDC 因所谓的「依法行事」而被行业批评为「被动的守门人」，甚至面临法律诉讼时，Tether 正在以行动说明一点，即稳定币的价值不仅在于锚定美元和合规资质，更在于能否在系统性风险中成为「最后的行动者」。
Drift 转向 USDT，可能会成为一个历史性的关键转折。尽管就目前而言，这一事件远未发展到足以促使 Solana 生态中的主流协议跟进的程度，但它所带来的影响不容小觑，市场情绪也会因此事而有所变化。
Tether 的 1.275 亿美元注资，在某个层面上已经超越了资本援助的范畴，更是一次信任的重新编程。在 DeFi 以及加密货币行业，当系统性风险爆发时，用户不只是会问「你是否合规」，更是会问「你是否愿意为我站出来」。Tether 显然捕捉到了用户的这一深层需求，它正在用 Drift 的「废墟」，为 USDT 构建新的信任叙事。而 USDC 的合规光环，却正被其在关键时刻的不作为而一点点消解。
