2.8億美元的教訓：Drift 遭駭與 Circle 凍結爭議，揭開去中心化金融的殘酷真相

嗨，朋友們，我是你們的科技老兵。今天，我們不聊那些虛無縹緲的未來願景，我們要來談談剛剛在區塊鏈世界上演的一場「腥風血雨」。這不只是一部關於駭客、程式碼與加密貨幣的科技驚悚片，更是一場直指 Web3 核心價值的靈魂拷問。

就在上週四，建構在 Solana 區塊鏈上的去中心化交易所（DEX）Drift Protocol 證實，他們遭到了一場「高度精密」的駭客攻擊。損失金額高達多少？大約 2.8 億美元。是的，你沒聽錯，相當於新台幣近 90 億元的財富，就在幾小時內不翼而飛。對於任何一個軟體專案來說，這都是毀滅性的打擊。

第一章：當「合法機制」成為駭客的萬能鑰匙

在過去，我們聽到區塊鏈專案被駭，通常是因為智慧合約寫得太爛，或是遇到了傳統的網路釣魚攻擊。但這次 Drift 的事件卻讓人毛骨悚然，因為駭客利用的，竟然是 Solana 區塊鏈本身一個非常正當、甚至被視為進階功能的機制——持久性隨機數（Durable Nonces）。

為了讓非技術背景的朋友也能理解，我們來打個比方。在 Solana 的世界裡，為了確保網路的高速運作，通常每一筆交易都有一個極短的「保存期限」（Expiration Window）。如果你簽署了一筆交易，但沒有在幾十秒內被網路確認，這筆交易就會作廢。這就像是你買高鐵票，必須在 10 分鐘內付款，否則座位就會被取消。

但有時候，我們需要「預先簽名」或是進行離線操作（Offline Signing），這時候就需要「持久性隨機數」出場了。它就像是一張沒有有效期限的空白支票。開發者設計它的初衷，是為了解決複雜的多重簽名（Multisig）工作流程，讓營運更具彈性。然而，水能載舟亦能覆舟。

根據 Drift 的初步調查，駭客正是利用了這個基於持久性隨機數的預先簽名交易，迅速取得了系統中未經授權的管理員權限。接著，就像電影裡那些潛入銀行金庫的大盜一樣，在極短的時間內執行了一系列惡意操作，瘋狂搬空了平台上的資金。這起事件告訴我們一個殘酷的軟體工程真理：越複雜的系統，潛在的攻擊面就越廣。一個設計優良的功能，如果沒有配上嚴謹的情境限制，就會成為駭客眼中的任意門。

第二章：黃金六小時，為何沒有人按下暫停鍵？

駭客得手後，並沒有傻傻地把那些容易價格波動的山寨幣留在手上。他們展現了極高的專業度，迅速將絕大部分的資產兌換成了 Circle 公司發行的美元穩定幣——USDC。接著，他們透過跨鏈橋（Bridge），把這些資金轉移到了以太坊（Ethereum）上。

這時候，故事迎來了最大的爭議點。駭客在得手後，花了好幾個小時的時間進行這高達 2.7 億美元的資產轉換與跨鏈轉移。在傳統金融世界裡，如果有一筆 2.7 億美元的異常資金流動，銀行的風控系統早就警鈴大作，帳戶瞬間被凍結。而在 Web3 的世界裡，USDC 作為一個由中心化公司（Circle）發行的穩定幣，他們其實擁有在智能合約層面「凍結（Freeze）」這些黑心錢的權力。

但是，Circle 什麼都沒做。

這引發了社群的強烈反彈。知名的鏈上神探 ZachXBT 毫不客氣地在 X（前身為 Twitter）上開砲。他指出，Circle 明明有至少六個小時的黃金時間可以攔截這筆資金，但他們卻選擇了袖手旁觀。對比過去某些案例中，特定錢包被迅速列入黑名單的效率，這次的「不作為」顯得格外刺眼。

第三章：去中心化的兩難與 Circle 的底線

為什麼 Circle 不凍結這筆錢？這就要談到 Web3 最核心的哲學矛盾：中心化干預與去中心化精神的拉扯。

如果 Circle 今天因為社群的呼籲、或是某個專案方的報案，就隨意動用權力凍結某個地址的資金，那麼 USDC 就不再是去中心化金融（DeFi）的基石，而只是一間披著區塊鏈外衣的傳統銀行。一旦開了這個先例，未來任何商業糾紛、甚至政治迫害，都可能要求 Circle 進行資金凍結。這對整個加密貨幣生態的信任基礎將是毀滅性的打擊。

Circle 的執行長 Jeremy Allaire 先前在回應二月份與 Bybit 相關的駭客事件時，就已經把話說得很白：Circle 的原則是，必須收到執法機關（Law Enforcement）的正式要求，他們才會採取凍結行動。

這個立場在法律上完全站得住腳。正如一位匿名用戶 Molu 在社群上所言：「Circle 確實可以凍結它，但他們並沒有義務這麼做。」要求一間私人企業在沒有法院命令或警方公文的情況下，去扮演「網路警察」兼「法官」的角色，本身就是一種對權責的誤解。

第四章：監管風暴將至，GENIUS Act 能否改變遊戲規則？

然而，當駭客可以如此輕易地捲走數億美元，而受害者只能無助地看著資金在區塊鏈上流竄時，我們不禁要問：這個產業真的能這樣走下去嗎？

這起事件不僅僅是 Drift 和 Circle 之間的問題，它已經引起了監管機構的密切關注。業界人士開始討論即將到來的監管框架，例如《GENIUS Act》。這些法案一旦通過並實施，可能會徹底改變目前的動態。未來，穩定幣發行商可能在特定情況下（例如被證實的大規模智慧合約漏洞攻擊）被賦予「強制介入」的義務，甚至需要在短時間內做出反應。

但這又帶來了新的問題：這會不會扼殺了 DeFi 的創新？當所有的資金流動都需要經過中心化機構的默許或監控時，區塊鏈與傳統的結算系統還有什麼本質上的區別？我們是不是在不知不覺中，又走回了傳統金融的老路？

第五章：科技老兵的忠告，開發者與投資人的生存法則

回顧這起 2.8 億美元的悲劇，我有些心裡話想對在螢幕前的你們說。

對於開發者而言：
不要盲目崇拜區塊鏈上的每一個「進階功能」。Solana 的持久性隨機數是一個強大的工具，但強大的工具往往伴隨著極高的風險。在設計智慧合約時，特別是涉及資產管理的專案，必須將「延遲執行」、「離線簽名」這些機制的安全邊界測試到極致。不要假設駭客會按照你設計的正常流程走。記住，安全不是一個開關，而是一個持續的過程。我們需要引入更多的第三方稽核，甚至是設計出在極端情況下能自動觸發的「熔斷機制」（Circuit Breakers）。

對於投資人而言：
這件事是一個殘酷的警鐘。你以為把錢放在知名的去中心化交易所、使用主流的穩定幣就很安全嗎？錯了。在 Web3 的世界裡，「程式碼即法律」（Code is Law）依然是鐵律，但程式碼是人寫的，人就會犯錯。請永遠記住風險分散的原則。不要把所有的雞蛋放在同一個籃子裡，哪怕這個籃子看起來再堅固。當你參與任何 DeFi 專案時，你都必須清楚知道，一旦發生駭客攻擊，沒有人有義務為你的損失買單——即使是那些手握「凍結按鈕」的中心化巨頭。

結語：在混亂中尋找秩序

Drift Protocol 的駭客事件，以及隨之而來的 Circle 不作為爭議，只是這場去中心化實驗中的一個小插曲。就在幾個月前，Balancer Labs 才剛因為超過一億美元的駭客攻擊而在四個月後宣布關閉部分業務。駭客在進化，技術在演進，而我們的監管與道德準則還在後面苦苦追趕。

作為一個在科技圈打滾多年的老兵，我看過無數的系統崩潰與重建。我深信，區塊鏈技術依然是解決人類信任問題的最佳方案之一。但我們不能浪漫化這個過程。Web3 不應該是一個無法無天的黑暗森林，也不應該退化回被少數巨頭壟斷的封閉花園。

2.8 億美元的學費很貴，但如果這能逼迫我們在「安全」與「去中心化」之間找到一個更成熟的平衡點，或許，這就是我們邁向下一代網際網路必須經歷的陣痛。保持警惕，保持學習，我們在未來的科技浪潮中，再見。