閱讀時長 4 分鐘
2.86 億美元 Drift Protocol 遭駭事件：加密交易所在金鑰管理上錯在哪裡
2026 年 4 月 1 日，年度最大規模的 DeFi 駭客攻擊在不到一小時內上演。沒有複雜的智慧合約漏洞，沒有零時差漏洞。攻擊者只需要一樣東西：Drift 管理員私鑰的存取權——而且沒有任何機制能阻止接下來發生的一切。這正是 CoinsDo 錢包即服務 (WaaS) 平台所要防範的。
事實相當殘酷。在六十分鐘內，攻擊者從Drift Protocol 的三個核心金庫抽走了 2.86 億美元——這是 Solana 上最大的去中心化永續合約交易所。該協議的總鎖倉量 (TVL) 從約 5.5 億美元跌落至不足 2.5 億美元。充值與提領被暫停。多家安全公司被找來控制損害。
區塊鏈安全公司 PeckShield 將根因認定為協議管理員私鑰遭竊。一旦這些金鑰落入攻擊者手中，他們與資金之間便再無任何屏障。沒有二次審批，沒有提領門檻控制，沒有防竄改的授權軌跡。攻擊者發起轉帳、竄改管理控制權限，並系統性地清空多個金庫——其中包括一筆約 4,170 萬枚 JLP 代幣、價值約 1.55 億美元的單筆轉帳。
Elliptic 已識別出多項指標，顯示此次攻擊由與 DPRK（北韓）有關的行動者所為。若獲得證實，這將是 Elliptic 今年追蹤到的第 18 起 DPRK 行動，使這場 2026 年以來被盜金額已突破 3 億美元的攻擊行動進一步擴大。
DPRK 加密威脅：67.5 億美元的前科
要理解 Drift 發生了什麼，有必要先了解誰最有可能是幕後黑手——以及他們的過往紀錄。
據 Chainalysis 的累計估算，與 DPRK 有關的行動者近年來被認定竊取了至少 67.5 億美元的加密貨幣。僅在 2025 年，他們就竊取了20.2 億美元——年增 51%——占當年全球加密貨幣失竊總額的近 59%。而這是在已知攻擊次數比往年減少 74%的情況下達成的，指向一種刻意的轉變：行動更少，但單次目標規模急劇放大。
Drift 事件符合這個模式。早於它十四個月的那次攻擊也是如此。2025 年 2 月，DPRK 的Lazarus Group——被 FBI 官方命名為TraderTraitor——執行了史上最大單筆加密貨幣失竊案，從Bybit 盜取了 15 億美元。
那次攻擊並未利用 Bybit 智慧合約的缺陷，而是攻擊了交易簽署介面：攻擊者將惡意程式碼注入 Safe{Wallet} UI（透過一台遭入侵的開發者電腦），使簽署者在不知情的情況下授權了將資金轉往攻擊者控制地址的交易。歸根結底，根本原因同樣是簽署與金鑰管理層遭到入侵。
Drift 與 Bybit 之間相隔超過十億美元的損失，卻共享同一個底層失誤。
美國政府已公開將 DPRK 持續不斷的加密貨幣竊盜行動與其武器計畫的資金來源掛鉤，這使它不僅是金融風險，也是地緣政治風險——也是這個威脅不會消失的原因。
Drift 攻擊是如何展開的
攻擊者的錢包在漏洞利用發生前約八天建立，並在這段期間收到一筆來自 Drift 金庫的小額測試轉帳——這個細節表明這是縝密的事前布局，而非臨時起意。
攻擊當天，攻擊者將三個核心金庫作為目標：JLP Delta Neutral、SOL Super Staking 與 BTC Super Staking 金庫。除 JLP 轉帳外，被盜資產還包括 USDC、SOL、cbBTC、wBTC、流動質押代幣等超過十五種代幣。
清空金庫後，攻擊者使用基於 Solana 的 DEX 聚合器把被盜代幣兌換為 USDC，再將資金橋接至 Ethereum，隨後兌換為 ETH——這條洗錢路徑與先前被歸因於 DPRK 的行動一致。
這使它成為 2026 年最大規模的 DeFi 駭客攻擊，也是 Solana 生態系史上第二大安全事件，僅次於 2022 年 3.26 億美元的 Wormhole 跨鏈橋漏洞利用。
真正的失誤——以及它對交易所的意義
Drift 事件被當作 DeFi 資安事件來報導，但其底層失誤是中心化交易所、CeFi 平台，以及任何大規模開展數位資產營運的企業都應認得的：一個私鑰外洩的單一故障點，且背後空無一物。
管理員私鑰失守後，攻擊者繼承了不受限制的提領權限。大額轉帳沒有額外的審批層級，沒有第二方簽署要求，也沒有可能減緩或標記此類活動的門檻升級機制。金鑰一旦失守，協議的整個存取控制結構也隨之崩塌。
這並非邊緣的攻擊向量。私鑰與基礎設施遭入侵在 2024 年占所有被盜加密資金的近 70%。過去五年，熱錢包入侵造成了 82% 的 CEX 相關損失。儘管討論常常聚焦於新奇的智慧合約漏洞，數據講述的卻是另一個故事：主導的攻擊面是金鑰管理與交易審批——是基礎設施層，而非協議層。
內部暴露進一步加劇了風險。產業數據顯示，內部舞弊與員工合謀約占所有 CEX 攻擊的 11%。對一個有耐心和資源的國家級行動者而言，向目標組織安插受信任的內線是有紀錄可查的戰術，而非理論假設。
對交易所與 CeFi 平台而言，問題不在於你的金鑰是否可能被竊，而在於一旦被竊，你的資金會發生什麼事。
CoinsDo 的 WaaS 平台如何補上這個缺口
CoinsDo 的錢包即服務 (WaaS) 平台 圍繞一條基本原則構建：私鑰外洩不應等於資金的全部存取權限。
金鑰由你持有。 CoinsDo 採用去中心化金鑰架構——我們從不持有你的私鑰。你的金鑰始終留在你自己的基礎設施上。這消除了讓 Drift 攻擊成為可能的託管單一故障點。第三方服務的入侵無法暴露由你控制的資產。
CoinSign：每筆大額審批都需要經驗證的簽章。 CoinSign 直接整合於 CoinsDo 的提領引擎，要求每筆大額交易都附帶銀行級數位簽章（RSA、HMAC-SHA256）。授權會對照無法偽造的紀錄進行核驗。即使存取憑證被竊，缺少有效認證簽章的提領也會在基礎設施層面失敗——在任何資金移動之前。
CoinSend：多層審批流程，而非單一權力點。 CoinSend 讓營運者為對外交易定義審批層級、金額門檻與升級邏輯。當審批流程要求超過門檻須多方簽署時，單一遭入侵的帳戶無法授權一筆九位數轉帳。Drift 駭客事件核心的那筆 4,170 萬 JLP 轉帳，在 CoinsDo 的可組態控制下將觸發強制多方審查。
跨平台驗證。 CoinSign 審批可跨行動裝置、PC 與瀏覽器擴充功能完成——關鍵授權不會被限制在攻擊者可以隔離並控制的單一裝置或憑證上。
這些不是補在脆弱系統上的補丁，而是預設配置。
交易所與 CeFi 平台現在應該做什麼
2025 年是自 2022 年以來加密貨幣失竊最嚴重的一年，全球被盜金額達 34 億美元，其中超過一半由與 DPRK 有關的行動者所為。2026 年頭兩個月已讓產業損失 1.12 億美元，共發生 31 起事件。
這些最大規模攻擊背後的模式是一致的：耐心布局、金鑰或憑證外洩、快速的跨鏈資金分散。Drift 攻擊的成功不是因為細微的協議缺陷，而是因為攻擊者取得了特權存取，且在這個存取權與 2.86 億美元之間空無一物。
在下一次資安審查之前，先就你目前的設定問這些問題：
- 誰持有你的私鑰？ 如果是第三方——託管商、基礎設施供應商或共享多簽——那就是攻擊者壓力下的單一故障點。
- 憑證被竊後會發生什麼事？ 如果答案是「提領權限立即生效」，那你沒有安全網。
- 大額提領是否需要獨立審批？ 單一權限的提領系統，距離九位數損失只差一個被釣魚的帳戶。
- 你的審批流程是否對門檻敏感？ 超過設定金額的轉帳應觸發升級審批，而不是一次簽署即可。
- 你的授權軌跡是否防竄改？ 如果審批可以被竄改或偽造，你的稽核日誌保護不了你。
想了解 CoinsDo 的金鑰託管架構與審批控制如何套用到你的營運，[請聯繫我們的團隊 →]
常見問題
Drift Protocol 是怎麼被駭的？
據區塊鏈安全公司 PeckShield 的說法，攻擊者入侵了 Drift 的管理員私鑰，取得了協議金庫的特權存取權限。借助該權限，他們在不到一小時內清空了多種類型金庫中逾 2.86 億美元的資金，隨後將被盜資金從 Solana 橋接至 Ethereum 進行洗錢。
什麼是錢包即服務 (WaaS)？它如何提升加密交易所的安全性？
錢包即服務 (WaaS) 是一種雲端基礎設施模式，透過 API 為企業提供現成的充值、提領、簽署與 KYC 能力，而無需直接管理私鑰或區塊鏈節點。像 CoinsDo 這樣以安全為核心的 WaaS 平台將私鑰保留在客戶端，為對外交易加入多層審批流程，並對每次授權施加銀行級數位簽章。這意味著單靠憑證外洩不足以移動資金。
加密交易所如何防範私鑰外洩攻擊？
最具韌性的做法結合三項控制：去中心化金鑰託管（沒有任何單一方持有完整存取權限）、多層提領審批（單一遭入侵的帳戶無法授權大額轉帳），以及防竄改的授權軌跡（審批無法被悄悄竄改）。這些是 CoinsDo CoinSign 與 CoinSend 模組中的預設控制。
