最近发生的2.7亿美元的Drift协议漏洞事件揭示了前所未有的攻击手法。这次入侵并非由于智能合约的技术缺陷，而是攻击者通过伪装成可信个体进行的系统性渗透，持续了数月之久。他们的目标是通过直接的人际互动深度融入协议的操作中。
情报手段如何撼动DeFi世界？
报道称，这次攻击由朝鲜特工策划，标志着网络犯罪手法的转变。与其说是利用系统漏洞，这些参与者更专注于通过模仿真实成员来获取社区的信任。ENS Labs的亚历山大·乌贝利斯（Alexander Urbelis）指出，这些行为更像是复杂的情报操作，而非典型的黑客活动。
攻击者在全球各地的活动中与Drift的贡献者建立关系，表现得像是实地特工，而非传统黑客。他们在个人互动上投入大量精力，展现出一种战略转变，重心转向利用科技密集型团体中的社会结构。
“朝鲜不再针对无保护的合约，而是无保护的人。这个问题不在于发现系统的缺陷，而在于间谍活动，”乌贝利斯强调。
信任是否是DeFi领域的阿基里斯之踵？
对紧密、依赖信任的关系的依赖暴露了DeFi团队内在的脆弱性。经验丰富的安全领导者大卫·施韦德（David Schwed）强调，团队需要重新审视人际互动和信任的管理，作为其核心安全战略的一部分。
“如今的威胁不再仅限于利用简单的漏洞；它们涉及真实身份、长期规划和故意的人为因素。团队必须将技术、流程和人员视为安全的基本组成部分，”施韦德建议。
平台正在超越单纯的技术防御，认识到增强围绕人类因素的安全的重要性。基于Solana的Jupiter等平台正在引领这一变革，通过加强治理协议和促进内部团队的安全与警觉性。
据Jupiter的卡什·丹达（Kash Dhanda）称，当前的斗争集中在治理和减少人为错误带来的风险。这促使全面的安全培训和严格的人员监督得以实施。
此外，dYdX Labs的大卫·戈戈尔（David Gogel）强调用户参与安全实践的重要性。DeFi用户需要对内部结构保持警惕，并了解人际互动中可能出现的脆弱性。
Jito Labs的首席执行官卢卡斯·布鲁德（Lucas Bruder）指出，此次漏洞的根本原因是对个人信任的操控，而非任何基于代码的缺陷。虽然系统的功能性依然至关重要，但真正的问题在于在发生漏洞时，团队能够多快响应。