2026年4月1日，Solana头部永续合约平台Drift Protocol遭遇重大攻击，约2.7–2.85亿美元资产被抽走，占TVL近一半。攻击疑似源于治理权限劫持，而非传统合约漏洞。黑客通过多资产提取、DEX兑换及跨链转移迅速完成套现，引发市场恐慌与流动性冲击。此次事件再次表明，DeFi最大风险正从代码转向治理与权限管理。