Drift协议遭黑客攻击：多重签名漏洞再现Bybit事件惊魂

核心提要：Ledger首席技术官揭露Drift协议2.85亿美元攻击与2025年Bybit事件惊人相似，暴露出多重签名钱包在社会工程面前的系统性脆弱。行业亟需升级防御框架以应对日益复杂的威胁。

多重签名机制暴露深层缺陷：Drift与Bybit攻击模式高度重合

近期发生的2.85亿美元Drift协议资金被盗事件引发行业警觉，其技术路径与2025年2月造成14亿美元损失的Bybit攻击呈现出令人不安的共性。硬件钱包厂商Ledger的首席技术官Charles Guillemet指出，这揭示了当前主流多重签名架构在面对有组织的社会工程攻击时存在根本性缺陷。

金库安全审查揭示长期潜伏式入侵特征

2025年3月15日，去中心化永续期货平台Drift报告其核心资产金库遭遇大规模资金外流，涉及约2.85亿美元的多种数字资产。链上追踪显示，被盗资金被迅速转移至多个混币服务关联地址。与此同时，Ledger技术负责人在社交平台X上发布深度分析，明确指向该协议控制型多重签名钱包的异常访问行为。

尽管多重签名机制设计初衷是通过多节点授权防止单点失效，但攻击者已演化出绕过该防护的复合策略。其核心手段并非直接破解加密算法，而是通过持续数周的隐蔽侦察，逐步渗透多名签名者的设备环境，最终实现对关键交易的合法化审批。

历史攻击模式再现：从Bybit到Drift的战术延续

Guillemet的分析直指2025年初的Bybit事件，当时攻击者同样瞄准交易所的多重签名基础设施。根据CertiK发布的调查报告，攻击流程包含三个阶段：首先对目标人员进行广泛情报收集；继而部署定向恶意软件侵入多台终端设备；最后在精心选定的时间窗口内完成资金转移指令。

两次攻击均表现出显著共性：长达数周的前置侦察周期、针对多名授权方的协同入侵、伪造正常交易行为的伪装技术、利用信任关系实施心理操控的社交工程，以及聚焦于治理流程而非底层代码的攻击重点。

人为因素成最大安全短板：分布式信任模型的心理脆弱性

斯坦福大学区块链安全实验室研究员Sarah Chen博士强调：“多重签名本质上是一个数学可信但人类易受控的系统。攻击者不再试图攻破密码学，而是转向控制人本身。”这种转变使得传统技术审计难以覆盖实际风险。

目前主流企业采用5取3或7取4等配置，在安全性与操作效率间寻求平衡。然而，每增加一名签名者，即意味着新增一个潜在攻击入口。大量安全审计发现，多数问题源于流程疏漏而非代码缺陷。定期强制培训、严格的操作规范和基于行为的异常检测成为降低风险的关键手段。

行业集体响应：构建新一代防御体系迫在眉睫

接连发生的巨额损失促使主流交易所与DeFi项目紧急升级安全架构。币安、Coinbase及Kraken已为高价值交易引入额外验证层级。多家协议临时提升多重签名门槛，部分则启用时间锁机制限制大额转账的即时执行。

Chainalysis最新报告显示，2024年全球加密资产盗窃总额达38亿美元，同比增长15%，其中多重签名与跨链桥攻击占比逾六成。2025年犯罪趋势评估指出：攻击复杂度持续上升，社会工程更具针对性，且资金追回率长期低于20%。这些数据凸显现有防护体系的局限性。

结论：迈向韧性更强的多重签名治理体系

Drift事件再次印证，当前多重签名实施方案在对抗高级持续性威胁时存在结构性弱点。正如Ledger技术官所揭示，攻击者正将焦点从技术突破转向心理操控。未来必须构建融合强化教育、硬件密钥管理、智能监控与延迟审批的综合防御体系。随着数字资产规模不断扩张，重塑多重签名的信任基础已成为维护生态稳定与投资者信心的核心任务。