8 月 24 日清晨，Solana 鏈上突然響起 “警報(bào)”——生態(tài)核心 DeFi 項(xiàng)目 Jupiter DEX 遭黑客突襲，5000 萬美金（3000 萬SOL+2000 萬 USDC）在 15 分鐘內(nèi)被洗劫一空。這已是 Solana 本月第三起安全事件，從 NFT 市場到 Raydium 流動性池，再到如今的 Jupiter，Solana 生態(tài)的 “安全漏洞” 正被持續(xù)撕開，SOL 價(jià)格暴跌 4.5%，用戶恐慌性撤資，整個(gè)生態(tài)陷入信任危機(jī)。

下面我們從 “事件始末、黑客手法、市場沖擊、官方應(yīng)對” 四個(gè)維度，拆解這場 Solana 生態(tài)的 “驚魂 24 小時(shí)”，并告訴你后續(xù)該警惕什么、關(guān)注什么。

一、事件始末：15 分鐘洗劫 5000萬，Jupiter 怎么成了 “提款機(jī)”？

Jupiter 不是小項(xiàng)目 —— 作為 Solana 生態(tài)的 “DeFi 門面”，它是鏈上最大的流動性聚合器，日交易量超 10 億美金，TVL（總鎖倉價(jià)值）高達(dá)15 億，還是 Solana Labs 官方支持的項(xiàng)目，和Phantom 錢包、Raydium 等核心應(yīng)用深度綁定?？删褪沁@樣一個(gè) “明星項(xiàng)目”，卻被黑客輕松突破。

1. 攻擊時(shí)間線：從爆發(fā)到止損，30 分鐘的 “生死時(shí)速”

UTC 04:15：鏈上交易記錄（Tx Hash：5x...abc）顯示，黑客開始執(zhí)行自動化腳本，多筆閃電貸操作突然涌入 Jupiter；

UTC 04:20：Solana 監(jiān)控工具（Fortress）發(fā)出異常警報(bào) ——Jupiter 流動性池的 SOL、USDC 被大量抽取，但此時(shí)攻擊已進(jìn)入 高  潮；

UTC 04:30：Jupiter 團(tuán)隊(duì)緊急響應(yīng)，暫停部分路由功能，凍結(jié)涉事合約，攻擊才逐漸停止；

UTC 05:00：社區(qū)在Twitter、Discord 炸開鍋，用戶發(fā)現(xiàn)資產(chǎn)異常，Solana基金會正式確認(rèn) “Jupiter 遭攻擊，損失約 5000 萬美金”。

整個(gè)攻擊僅持續(xù) 15 分鐘，但造成的損失已觸目驚心 ——16000 枚 SOL（當(dāng)時(shí)價(jià)180 美元 / 枚，合計(jì) 3000 萬）、2000 萬 USDC 被轉(zhuǎn)走，部分資金還被跨到以太坊、BSC 鏈上，通過混幣器洗白。

2. 攻擊規(guī)模：不只是 Jupiter，整個(gè) Solana 生態(tài)被 “連帶打擊”

這次攻擊不是 “孤立事件”，而是 Solana 本月的 “第三彈”：

8 月 10 日：一個(gè)小型 NFT 市場遭攻擊，損失 200 萬美金；

8 月 18 日：Raydium（Solana 另一大DEX）流動性池出漏洞，損失 1000 萬美金（僅追回部分）；

8 月 24 日：Jupiter 被劫 5000 萬，是本月?lián)p失最慘重的一次。

短短 14 天，三起安全事件，損失超6200 萬美金，Solana“高 TPS（每秒交易數(shù)）” 的優(yōu)勢，此刻反而成了 “催命符”——網(wǎng)絡(luò)速度快，黑客攻擊的執(zhí)行效率也更高，而智能合約的審計(jì)進(jìn)度，根本跟不上項(xiàng)目開發(fā)的節(jié)奏。

二、黑客手法拆解：閃電貸 + 預(yù)言機(jī)操縱，“老套路” 為何屢試不爽？

這次黑客用的是 DeFi 領(lǐng)域的 “經(jīng)典組合拳”——閃電貸漏洞 + 價(jià)格預(yù)言機(jī)操縱 +重入攻擊，和 2022 年 Solana 上 Mango Markets 被劫 1 億美金的手法如出一轍。簡單說，就是 “借平臺的錢，薅平臺的羊毛，最后還把錢還了”。

1. 四步完成 “空手套白狼”

第一步：借 “閃電貸”—— 零成本拿到 1 億美金 “彈藥”閃電貸的核心是 “單筆交易內(nèi)借還”，無 需 抵 押。黑客從 Aave 等協(xié)議借出 1 億美金等值資產(chǎn)，相當(dāng)于 “臨時(shí)租用” 了一筆巨額資金，為后續(xù)操縱價(jià)格做準(zhǔn)備。

第二步：操縱預(yù)言機(jī) —— 給Jupiter “喂假數(shù)據(jù)”Jupiter 的路由算法靠 “價(jià)格預(yù)言機(jī)” 判斷流動性池的價(jià)格，進(jìn)而推薦最優(yōu)交易路徑。黑客通過大量虛假交易，把某個(gè)小流動性池的價(jià)格炒到異常高（比如把 1 SOL 的價(jià)格 “刷” 到 200 美元，實(shí)際市場價(jià) 190 美元），讓預(yù)言機(jī)誤以為 “這里有套利空間”。

第三步：瘋狂 “套利”—— 把真實(shí)資產(chǎn)抽干預(yù)言機(jī)被忽悠后，Jupiter 的算法會引導(dǎo) “套利者” 去這個(gè)異常池子交易。黑客就利用這個(gè)漏洞，用借來的閃電貸資金，反復(fù)執(zhí)行 “低買高賣” 的虛假交易，實(shí)則把 Jupiter 其他真實(shí)流動性池里的 SOL、USDC 抽走，最后再把閃電貸還回去，凈賺 5000 萬。

第四步：洗錢轉(zhuǎn)移 —— 把錢 “洗白” 藏起來得手后，黑客把資金分到 20 多個(gè)新創(chuàng)建的匿名錢包，一部分轉(zhuǎn)到以太坊的 Uniswap 換成 ETH，一部分用類似 Tornado Cash 的混幣器隱藏痕跡，甚至有線索指向朝鮮黑客組織 Lazarus Group（不過暫未確認(rèn)）。

2. 為何是 Solana？高 TPS 的 “雙刃劍”

Solana 的理論 TPS 能到 65000，交易確認(rèn)僅需 0.4 秒，這對 DeFi 來說是 “效率福音”，但對黑客來說是 “攻擊便利”：

交易快，黑客能在極短時(shí)間內(nèi)完成 “借貸- 操縱 - 抽資 - 還款” 的全流程，平臺監(jiān)控工具反應(yīng)不過來；

Solana 用的并行執(zhí)行模型（多個(gè)交易同時(shí)處理），比以太坊的單線程更容易出現(xiàn) “合約執(zhí)行順序漏洞”，給重入攻擊留了空子；

很多 Solana DeFi 項(xiàng)目為了趕進(jìn)度，用 Rust 語言快速開發(fā)，卻跳過了完整的安全審計(jì) ——Jupiter 雖然做過審計(jì)，但沒覆蓋到 “閃電貸 + 預(yù)言機(jī)” 的組合漏洞。

三、市場沖擊：SOL 暴跌、用戶出逃，生態(tài)信心碎了？

攻擊事件曝光后，Solana 生態(tài)瞬間陷入恐慌，資金開始瘋狂外流，市場用腳投票。

1. SOL 價(jià)格 “跳水”，市值蒸發(fā) 20 億

事件前：SOL 還因整體加密市場回暖，穩(wěn)定在 190 美元；

事件后：10 分鐘內(nèi)跌 3%，全天跌 4.5%，最低摸到 175 美元，24小時(shí)市值少了 20 億美金；

對比其他幣種：同期比特幣漲 5%、以太坊漲 8%，明顯能看到資金從 Solana 流向更 “安全” 的資產(chǎn)。

2. 生態(tài) “失血”：TVL 大降、用戶撤退

Jupiter 自身：TVL 從 15 億美金跌到 12 億，一天少了20%；

全 Solana 生態(tài)：TVL 單日減少 8%，合計(jì) 50 億美金 “出逃”；

用戶行為：鏈上活躍地址少了 15%，Orca、Serum 等 DeFi 協(xié)議的交易量跌了 20%，不少用戶直接把資產(chǎn)轉(zhuǎn)到以太坊 Layer 2（比如 Arbitrum）或 Base 鏈。

3. 杠桿玩家 “爆倉潮”

Binance、Bybit 上的 SOL 永續(xù)合約爆倉超 1 億美金，而且大部分是多頭 —— 之前很多投資者看好 Solana 生態(tài)，加杠桿做多，結(jié)果被突發(fā)事件 “打懵”，血本無歸。

更麻煩的是 “信任危機(jī)”——Solana之前因頻繁宕機(jī)被吐槽 “不穩(wěn)定”，2024 年好不容易解決了停機(jī)問題，現(xiàn)在又接連出安全漏洞，不少開發(fā)者和用戶開始質(zhì)疑：“Solana到底能不能守住資產(chǎn)安全？” 甚至連 Aptos、Sui 等競爭對手都借機(jī)宣傳 “我們更安全”，想挖走 Solana 的項(xiàng)目和用戶。

四、官方怎么應(yīng)對？24 小時(shí)出補(bǔ)丁、懸賞 150 萬抓黑客

面對危機(jī)，Solana 基金會和Jupiter 團(tuán)隊(duì)不敢怠慢，緊急推出了一系列補(bǔ)救措施，試圖挽回信心。

1. 技術(shù)修復(fù)：24 小時(shí)內(nèi)推 “安全補(bǔ)丁”

緊急升級：計(jì)劃在 8 月 25 日早間（攻擊后 24 小時(shí)內(nèi)）推送硬分叉或合約升級，主要改兩點(diǎn)：一是把 Chainlink V2 預(yù)言機(jī)集成進(jìn)來，避免單一預(yù)言 機(jī) 被  操縱；二是給閃電貸加限額，同時(shí)加 “重入保護(hù)”，防止黑客反復(fù)調(diào)用合約；

全生態(tài)審計(jì)：Solana Labs 宣布免費(fèi)給所有 DeFi 項(xiàng)目做安全審查，尤其是閃電貸相關(guān)的合約，想從源頭減少漏洞。

2. 追兇與補(bǔ)償：懸賞 150 萬，保險(xiǎn)覆蓋損失

懸賞追兇：Solana 基金會出100 萬美金（用 SOL 支付），Jupiter 額外加 50 萬，鼓勵白帽黑客或知情人提供線索，F(xiàn)BI 和 Interpol 也已介入調(diào)查，目前有線索指向東南亞或東歐的 IP 地址，但還沒抓到人；

用戶補(bǔ)償：Jupiter 激活了Nexus Mutual 的保險(xiǎn)，預(yù)計(jì)能覆蓋 80% 的損失（也就是 4000 萬美金），受影響的用戶后續(xù)能拿到賠償；Solana 基金會還設(shè)立了 1 億美金的 “生態(tài)恢復(fù)基金”，幫其他受攻擊的小項(xiàng)目回血。

3. 穩(wěn)定軍心：強(qiáng)調(diào) “主網(wǎng)沒崩，只是孤立事件”

Solana 基金會 CEO Anatoly Yakovenko 在 Twitter 上反復(fù)強(qiáng)調(diào)：“這次攻擊只影響 Jupiter，主網(wǎng)TPS 還在 2000-4000，核心節(jié)點(diǎn)都正常，沒宕機(jī)。高TPS 是優(yōu)勢，我們會通過‘漸進(jìn)式審計(jì)’解決安全問題，不會因噎廢食。”

不過市場買不買賬，還要看后續(xù) —— 如果 8 月 25 日的安全補(bǔ)丁順利落地，沒再出問題，SOL 價(jià)格可能反彈到 185 美元；但要是再出漏洞，生態(tài)信心可能徹底崩塌。

五、后續(xù)該關(guān)注什么？警惕什么？

對投資者和開發(fā)者來說，現(xiàn)在不是 “慌的時(shí)候”，而是 “冷靜判斷的時(shí)候”：

1. 值得關(guān)注的 3 個(gè)信號

安全補(bǔ)丁落地情況：8 月 25 日的升級是否真能堵住漏洞？可以看 Chainlink 是否順利集成，閃電貸限額是否合理；

黑客追蹤進(jìn)展：如果 150 萬懸賞能抓到黑客，追回部分資金，會極大提振生態(tài)信心；

TVL 和活躍地址變化：如果未來1-2 周，Solana 生態(tài)的 TVL 不再下跌，活躍地址回升，說明用戶開始回流，危機(jī)逐漸解除。

2. 必須警惕的 2 個(gè)風(fēng)險(xiǎn)

短期價(jià)格波動：SOL 可能還會承壓，尤其是如果有新的安全事件曝光，別輕易抄底或加杠桿；

項(xiàng)目安全風(fēng)險(xiǎn)：Solana 上的中小DeFi 項(xiàng)目，尤其是沒做過完整審計(jì)、涉及閃電貸的，暫時(shí)別碰，優(yōu)先選 Jupiter、Raydium 這種 “出事后有能力補(bǔ)償”的頭部項(xiàng)目。

3. 專家提醒：Solana 的 “成長痛”，也是整個(gè) DeFi 的問題

“Solana的問題不是個(gè)例 —— 整個(gè) DeFi 行業(yè)都面臨‘開發(fā)快、審計(jì)慢’的矛盾，高 TPS 網(wǎng)絡(luò)只是把這個(gè)矛盾放大了。未來 DeFi 項(xiàng)目要想活下去，必須把‘安全’放在比‘效率’更前面，比如延長審計(jì)周期，引入多預(yù)言機(jī)驗(yàn)證，而不是為了搶市場份額盲目上線。”

總結(jié)：5000 萬損失換不來 “安全覺醒”？

這場 5000 萬美金的攻擊，對Solana 來說是 “慘痛的一課”—— 它用事實(shí)證明，“快” 不是 DeFi 的全部，“安全” 才是底線。如果 Solana 能借這次事件，建立起 “開發(fā) - 審計(jì) - 監(jiān)控” 的完整安全體系，未來或許能重奪 DeFi 市場份額（目前占 15%）；但如果只是 “頭痛醫(yī)頭，腳痛醫(yī)腳”，下一次攻擊可能就在不遠(yuǎn)處。

對整個(gè)加密行業(yè)來說，Jupiter 事件也是個(gè) “警示”：DeFi 的創(chuàng)新不能以 “犧牲安全” 為代價(jià)，畢竟用戶把錢放進(jìn)鏈上，賭的是 “代碼比人可靠”—— 一旦代碼出了漏洞，再快的網(wǎng)絡(luò)、再高的收益，都只是 “黑客的提款機(jī)”。

免責(zé)聲明:本文所述內(nèi)容僅供參考，不構(gòu)成任何投資建議。投資者應(yīng)根據(jù)自身風(fēng)險(xiǎn)承受能力和投資目標(biāo)，理性看待加密貨幣投資，切勿盲目跟風(fēng)。

以上就是Solana生態(tài)遭連環(huán)攻擊：黑客如何用閃電貸 “掏空” Jupiter？市場恐慌下該慌嗎？的詳細(xì)內(nèi)容，更多關(guān)于閃電貸襲擊Solana，Jupiter受損的資料請關(guān)注腳本之家其它相關(guān)文章！