重點摘要:
- Pyra 因 Drift 遭駭 2.86 億美元,復甦難以為繼,宣布關閉
- 用戶須在 9 月 15 日前提取資金並匯出私鑰
- 此次關閉正值 4 月 DeFi 整體 TVL 流出 130 億美元
重點摘要:

一家加密支付平台成為 Drift 遭駭事件的最新受害者,用戶面臨 9 月的資金提取截止期限。
基於 Solana 的支付平台 Pyra 表示,在歷經數月的復甦努力失敗後,將逐步停止營運。此次事件源於 4 月 1 日 Drift 協議遭駭,根據區塊鏈情報公司 Elliptic 的數據,該攻擊導致約 2.86 億美元資金被盜。Pyra 已停止接納新用戶,取消所有現有支付卡,並將通過網路入口開放提款及私鑰匯出功能,期限至 2026 年 9 月 15 日。
Pyra 在 6 月 15 日的公告中表示:「Drift 遭駭事件對核心營運和用戶活動造成影響,使長期可持續性變得愈發困難。」該公司稱,花費數月評估各種解決方案,但未能找到可行的結果。
Elliptic 認為這起 Drift 攻擊事件與疑似北韓的駭客集團有關,該事件導致協議鎖定總價值(TVL)腰斬,從 5.5 億美元降至約 2.5 億美元。攻擊者在 Solana 上將被盜資產兌換為 USDC,隨後橋接至以太坊。Drift 自身的復甦更新報告指出,用戶未償還損失達 2.95 億美元,並提出了一項以復甦池和專門復甦代幣(與 DRIFT 代幣分離)為核心的解決框架。
Pyra 的關閉說明了駭客攻擊的影響如何在初始損失估算結束後,長期持續存在於面向消費者的產品中。該平台的網路入口將允許用戶提取資金、匯出私鑰,並接收未來任何 Drift 復甦代幣的分發。不過 Pyra 表示,尚未收到這些代幣何時發行的時間表。該公司加入了同樣因同一攻擊事件蒙受損失,並於上月宣布關閉計畫的 Solana 收益協議 Carrot。
損害蔓延至 Solana DeFi 生態系統
Drift 事件的衝擊已超出協議本身。幣安研究院報告指出,4 月的 DeFi 駭客攻擊——以 KelpDAO 和 Drift 協議遭駭為首——引發了整個產業 130 億美元的 TVL 外流,並將鏈上杠杆率推升至 2021 年以來的水準。研究指出,該比率上升並非因為激進的借貸行為,而是由於投資者撤出代幣導致抵押品基礎縮水。
與之形成鮮明對比的是 Solana 的穩定幣基礎設施。根據 Lookonchain 的數據,Circle 在 Solana 上預先鑄造了 10 億枚 USDC,為過去一週報告發行量 35 億枚的一部分。DefiLlama 截至 6 月 16 日的數據顯示,Solana 上約有 149 億美元的穩定幣,其中 USDC 占比接近 49.4%。然而,這股流動性並未轉化為對協議失敗後受困用戶的更強復甦機制。
用戶面臨固定截止期限與未解決的索賠問題
對於 Pyra 用戶而言,當務之急是操作層面的:在入口關閉前提取資產並匯出私鑰。對 Solana 生態系統來說,更廣泛的問題在於,大規模的穩定幣發行信號能否配以更持久的用戶保障措施。如果復甦設計跟不上腳步,更快的美元通道可能同時加速成長與風險蔓延。
本文僅供參考,不構成投資建議。