Drift协议漏洞事件深度解析：长期渗透与多签安全危机币圈子•区块链•2026-04-06 02:47:34AI 智能总结：Drift协议遭遇长达六个月的协析长协同攻击，损失约2.7亿至2.8亿美元。议漏攻击者通过伪造身份、洞事度解技术渗透与多签控制实现金库掠夺，深机暴露去中心化金融中信任机制与终端安全的期渗签安全危重大缺陷。事件引发对多签治理模型可持续性的透多深层质疑。

攻击周期如何展开？协析长

Drift协议披露，其去中心化交易所于4月1日遭受一场历时六月、议漏高度组织化的洞事度解漏洞攻击。此次行动并非突发性入侵，深机而是期渗签安全危以社会工程与技术渗透为手段的长期布局。攻击者自2025年10月起在大型加密会议中接触项目团队，透多伪装成量化交易公司，协析长推动协议集成。议漏此后数月间，洞事度解通过技术协作、资金注入及参与治理会议等方式，逐步建立可信形象，累计存入超百万美元，并接入生态金库，营造出合规运营假象。

攻击路径如何突破防御？

攻击主要依赖双重入口：一是利用苹果TestFlight预发布渠道分发恶意钱包应用，规避安全审查；二是利用VSCode与Cursor等开发工具中的已知漏洞，实现无提示静默代码执行。攻击者借此控制贡献者设备，获取多签授权。预先签署的交易在触发前隐藏超过一周，最终在一分钟内完成协议金库清空。该过程表明，传统智能合约审计无法覆盖此类基于终端与信任链的攻击模式。

是否存在国家背景关联？

Drift表示有中高程度把握认为本次攻击与2024年10月Radiant Capital事件背后组织相关，标记为UNC4736（又称AppleJeus或Citrine Sleet），具有朝鲜背景特征。链上资金流向与攻击手法重叠支持此判断。但公开接触者非朝鲜籍人员，说明国家背景攻击者通常使用第三方中介进行线下关系构建，通过伪造履历与真实互动完成尽职调查，从而长期积累信任。

对去中心化金融安全模型的冲击

此次事件揭示多签治理机制的结构性脆弱——尽管其设计初衷是抵御单点故障，但在签名者设备被控时形同虚设。攻击者耗时数月渗透终端、等待最佳时机，配合预先签署交易，极大降低检测概率。这表明当前依赖人际信任与协作的安全模型，在面对长期性、身份驱动型攻击时存在根本性缺陷。Drift呼吁所有协议将多签交互设备视为潜在攻击面，并重新评估信任假设的可靠性。