Solana生態(tài)遭連環(huán)攻擊：黑客如何用閃電貸 “掏空” Jupiter？市場(chǎng)恐慌下該慌嗎？
8 月 24 日清晨，Solana 鏈上突然響起 “警報(bào)”——生態(tài)核心 DeFi 項(xiàng)目 Jupiter DEX 遭黑客突襲，5000 萬(wàn)美金（3000 萬(wàn)SOL+2000 萬(wàn) USDC）在 15 分鐘內(nèi)被洗劫一空。這已是 Solana 本月第三起安全事件，從 NFT 市場(chǎng)到 Raydium 流動(dòng)性池，再到如今的 Jupiter，Solana 生態(tài)的 “安全漏洞” 正被持續(xù)撕開(kāi)，SOL 價(jià)格暴跌 4.5%，用戶(hù)恐慌性撤資，整個(gè)生態(tài)陷入信任危機(jī)。
下面我們從 “事件始末、黑客手法、市場(chǎng)沖擊、官方應(yīng)對(duì)” 四個(gè)維度，拆解這場(chǎng) Solana 生態(tài)的 “驚魂 24 小時(shí)”，并告訴你后續(xù)該警惕什么、關(guān)注什么。
一、事件始末：15 分鐘洗劫 5000萬(wàn)，Jupiter 怎么成了 “提款機(jī)”？
Jupiter 不是小項(xiàng)目 —— 作為 Solana 生態(tài)的 “DeFi 門(mén)面”，它是鏈上最大的流動(dòng)性聚合器，日交易量超 10 億美金，TVL（總鎖倉(cāng)價(jià)值）高達(dá)15 億，還是 Solana Labs 官方支持的項(xiàng)目，和Phantom 錢(qián)包、Raydium 等核心應(yīng)用深度綁定?？删褪沁@樣一個(gè) “明星項(xiàng)目”，卻被黑客輕松突破。
1. 攻擊時(shí)間線：從爆發(fā)到止損，30 分鐘的 “生死時(shí)速”
UTC 04:15：鏈上交易記錄（Tx Hash：5x...abc）顯示，黑客開(kāi)始執(zhí)行自動(dòng)化腳本，多筆閃電貸操作突然涌入 Jupiter；
UTC 04:20：Solana 監(jiān)控工具（Fortress）發(fā)出異常警報(bào) ——Jupiter 流動(dòng)性池的 SOL、USDC 被大量抽取，但此時(shí)攻擊已進(jìn)入 高 潮；
UTC 04:30：Jupiter 團(tuán)隊(duì)緊急響應(yīng)，暫停部分路由功能，凍結(jié)涉事合約，攻擊才逐漸停止；
UTC 05:00：社區(qū)在Twitter、Discord 炸開(kāi)鍋，用戶(hù)發(fā)現(xiàn)資產(chǎn)異常，Solana基金會(huì)正式確認(rèn) “Jupiter 遭攻擊，損失約 5000 萬(wàn)美金”。
整個(gè)攻擊僅持續(xù) 15 分鐘，但造成的損失已觸目驚心 ——16000 枚 SOL（當(dāng)時(shí)價(jià)180 美元 / 枚，合計(jì) 3000 萬(wàn)）、2000 萬(wàn) USDC 被轉(zhuǎn)走，部分資金還被跨到以太坊、BSC 鏈上，通過(guò)混幣器洗白。
2. 攻擊規(guī)模：不只是 Jupiter，整個(gè) Solana 生態(tài)被 “連帶打擊”
這次攻擊不是 “孤立事件”，而是 Solana 本月的 “第三彈”：
8 月 10 日：一個(gè)小型 NFT 市場(chǎng)遭攻擊，損失 200 萬(wàn)美金；
8 月 18 日：Raydium（Solana 另一大DEX）流動(dòng)性池出漏洞，損失 1000 萬(wàn)美金（僅追回部分）；
8 月 24 日：Jupiter 被劫 5000 萬(wàn)，是本月?lián)p失最慘重的一次。
短短 14 天，三起安全事件，損失超6200 萬(wàn)美金，Solana“高 TPS（每秒交易數(shù)）” 的優(yōu)勢(shì)，此刻反而成了 “催命符”——網(wǎng)絡(luò)速度快，黑客攻擊的執(zhí)行效率也更高，而智能合約的審計(jì)進(jìn)度，根本跟不上項(xiàng)目開(kāi)發(fā)的節(jié)奏。
二、黑客手法拆解：閃電貸 + 預(yù)言機(jī)操縱，“老套路” 為何屢試不爽？
這次黑客用的是 DeFi 領(lǐng)域的 “經(jīng)典組合拳”——閃電貸漏洞 + 價(jià)格預(yù)言機(jī)操縱 +重入攻擊，和 2022 年 Solana 上 Mango Markets 被劫 1 億美金的手法如出一轍。簡(jiǎn)單說(shuō)，就是 “借平臺(tái)的錢(qián)，薅平臺(tái)的羊毛，最后還把錢(qián)還了”。
1. 四步完成 “空手套白狼”
第一步：借 “閃電貸”—— 零成本拿到 1 億美金 “彈藥”閃電貸的核心是 “單筆交易內(nèi)借還”，無(wú) 需 抵 押。黑客從 Aave 等協(xié)議借出 1 億美金等值資產(chǎn)，相當(dāng)于 “臨時(shí)租用” 了一筆巨額資金，為后續(xù)操縱價(jià)格做準(zhǔn)備。
第二步：操縱預(yù)言機(jī) —— 給Jupiter “喂假數(shù)據(jù)”Jupiter 的路由算法靠 “價(jià)格預(yù)言機(jī)” 判斷流動(dòng)性池的價(jià)格，進(jìn)而推薦最優(yōu)交易路徑。黑客通過(guò)大量虛假交易，把某個(gè)小流動(dòng)性池的價(jià)格炒到異常高（比如把 1 SOL 的價(jià)格 “刷” 到 200 美元，實(shí)際市場(chǎng)價(jià) 190 美元），讓預(yù)言機(jī)誤以為 “這里有套利空間”。
第三步：瘋狂 “套利”—— 把真實(shí)資產(chǎn)抽干預(yù)言機(jī)被忽悠后，Jupiter 的算法會(huì)引導(dǎo) “套利者” 去這個(gè)異常池子交易。黑客就利用這個(gè)漏洞，用借來(lái)的閃電貸資金，反復(fù)執(zhí)行 “低買(mǎi)高賣(mài)” 的虛假交易，實(shí)則把 Jupiter 其他真實(shí)流動(dòng)性池里的 SOL、USDC 抽走，最后再把閃電貸還回去，凈賺 5000 萬(wàn)。
第四步：洗錢(qián)轉(zhuǎn)移 —— 把錢(qián) “洗白” 藏起來(lái)得手后，黑客把資金分到 20 多個(gè)新創(chuàng)建的匿名錢(qián)包，一部分轉(zhuǎn)到以太坊的 Uniswap 換成 ETH，一部分用類(lèi)似 Tornado Cash 的混幣器隱藏痕跡，甚至有線索指向朝鮮黑客組織 Lazarus Group（不過(guò)暫未確認(rèn)）。
2. 為何是 Solana？高 TPS 的 “雙刃劍”
Solana 的理論 TPS 能到 65000，交易確認(rèn)僅需 0.4 秒，這對(duì) DeFi 來(lái)說(shuō)是 “效率福音”，但對(duì)黑客來(lái)說(shuō)是 “攻擊便利”：
交易快，黑客能在極短時(shí)間內(nèi)完成 “借貸- 操縱 - 抽資 - 還款” 的全流程，平臺(tái)監(jiān)控工具反應(yīng)不過(guò)來(lái)；
Solana 用的并行執(zhí)行模型（多個(gè)交易同時(shí)處理），比以太坊的單線程更容易出現(xiàn) “合約執(zhí)行順序漏洞”，給重入攻擊留了空子；
很多 Solana DeFi 項(xiàng)目為了趕進(jìn)度，用 Rust 語(yǔ)言快速開(kāi)發(fā)，卻跳過(guò)了完整的安全審計(jì) ——Jupiter 雖然做過(guò)審計(jì)，但沒(méi)覆蓋到 “閃電貸 + 預(yù)言機(jī)” 的組合漏洞。
三、市場(chǎng)沖擊：SOL 暴跌、用戶(hù)出逃，生態(tài)信心碎了？
攻擊事件曝光后，Solana 生態(tài)瞬間陷入恐慌，資金開(kāi)始瘋狂外流，市場(chǎng)用腳投票。
1. SOL 價(jià)格 “跳水”，市值蒸發(fā) 20 億
事件前：SOL 還因整體加密市場(chǎng)回暖，穩(wěn)定在 190 美元；
事件后：10 分鐘內(nèi)跌 3%，全天跌 4.5%，最低摸到 175 美元，24小時(shí)市值少了 20 億美金；
對(duì)比其他幣種：同期比特幣漲 5%、以太坊漲 8%，明顯能看到資金從 Solana 流向更 “安全” 的資產(chǎn)。
2. 生態(tài) “失血”：TVL 大降、用戶(hù)撤退
Jupiter 自身：TVL 從 15 億美金跌到 12 億，一天少了20%；
全 Solana 生態(tài)：TVL 單日減少 8%，合計(jì) 50 億美金 “出逃”；
用戶(hù)行為：鏈上活躍地址少了 15%，Orca、Serum 等 DeFi 協(xié)議的交易量跌了 20%，不少用戶(hù)直接把資產(chǎn)轉(zhuǎn)到以太坊 Layer 2（比如 Arbitrum）或 Base 鏈。
3. 杠桿玩家 “爆倉(cāng)潮”
Binance、Bybit 上的 SOL 永續(xù)合約爆倉(cāng)超 1 億美金，而且大部分是多頭 —— 之前很多投資者看好 Solana 生態(tài)，加杠桿做多，結(jié)果被突發(fā)事件 “打懵”，血本無(wú)歸。
更麻煩的是 “信任危機(jī)”——Solana之前因頻繁宕機(jī)被吐槽 “不穩(wěn)定”，2024 年好不容易解決了停機(jī)問(wèn)題，現(xiàn)在又接連出安全漏洞，不少開(kāi)發(fā)者和用戶(hù)開(kāi)始質(zhì)疑：“Solana到底能不能守住資產(chǎn)安全？” 甚至連 Aptos、Sui 等競(jìng)爭(zhēng)對(duì)手都借機(jī)宣傳 “我們更安全”，想挖走 Solana 的項(xiàng)目和用戶(hù)。
四、官方怎么應(yīng)對(duì)？24 小時(shí)出補(bǔ)丁、懸賞 150 萬(wàn)抓黑客
面對(duì)危機(jī)，Solana 基金會(huì)和Jupiter 團(tuán)隊(duì)不敢怠慢，緊急推出了一系列補(bǔ)救措施，試圖挽回信心。
1. 技術(shù)修復(fù)：24 小時(shí)內(nèi)推 “安全補(bǔ)丁”
緊急升級(jí)：計(jì)劃在 8 月 25 日早間（攻擊后 24 小時(shí)內(nèi)）推送硬分叉或合約升級(jí)，主要改兩點(diǎn)：一是把 Chainlink V2 預(yù)言機(jī)集成進(jìn)來(lái)，避免單一預(yù)言 機(jī) 被 操縱；二是給閃電貸加限額，同時(shí)加 “重入保護(hù)”，防止黑客反復(fù)調(diào)用合約；
全生態(tài)審計(jì)：Solana Labs 宣布免費(fèi)給所有 DeFi 項(xiàng)目做安全審查，尤其是閃電貸相關(guān)的合約，想從源頭減少漏洞。
2. 追兇與補(bǔ)償：懸賞 150 萬(wàn)，保險(xiǎn)覆蓋損失
懸賞追兇：Solana 基金會(huì)出100 萬(wàn)美金（用 SOL 支付），Jupiter 額外加 50 萬(wàn)，鼓勵(lì)白帽黑客或知情人提供線索，F(xiàn)BI 和 Interpol 也已介入調(diào)查，目前有線索指向東南亞或東歐的 IP 地址，但還沒(méi)抓到人；
用戶(hù)補(bǔ)償：Jupiter 激活了Nexus Mutual 的保險(xiǎn)，預(yù)計(jì)能覆蓋 80% 的損失（也就是 4000 萬(wàn)美金），受影響的用戶(hù)后續(xù)能拿到賠償；Solana 基金會(huì)還設(shè)立了 1 億美金的 “生態(tài)恢復(fù)基金”，幫其他受攻擊的小項(xiàng)目回血。
3. 穩(wěn)定軍心：強(qiáng)調(diào) “主網(wǎng)沒(méi)崩，只是孤立事件”
Solana 基金會(huì) CEO Anatoly Yakovenko 在 Twitter 上反復(fù)強(qiáng)調(diào)：“這次攻擊只影響 Jupiter，主網(wǎng)TPS 還在 2000-4000，核心節(jié)點(diǎn)都正常，沒(méi)宕機(jī)。高TPS 是優(yōu)勢(shì)，我們會(huì)通過(guò)‘漸進(jìn)式審計(jì)’解決安全問(wèn)題，不會(huì)因噎廢食。”
不過(guò)市場(chǎng)買(mǎi)不買(mǎi)賬，還要看后續(xù) —— 如果 8 月 25 日的安全補(bǔ)丁順利落地，沒(méi)再出問(wèn)題，SOL 價(jià)格可能反彈到 185 美元；但要是再出漏洞，生態(tài)信心可能徹底崩塌。
五、后續(xù)該關(guān)注什么？警惕什么？
對(duì)投資者和開(kāi)發(fā)者來(lái)說(shuō)，現(xiàn)在不是 “慌的時(shí)候”，而是 “冷靜判斷的時(shí)候”：
1. 值得關(guān)注的 3 個(gè)信號(hào)
安全補(bǔ)丁落地情況：8 月 25 日的升級(jí)是否真能堵住漏洞？可以看 Chainlink 是否順利集成，閃電貸限額是否合理；
黑客追蹤進(jìn)展：如果 150 萬(wàn)懸賞能抓到黑客，追回部分資金，會(huì)極大提振生態(tài)信心；
TVL 和活躍地址變化：如果未來(lái)1-2 周，Solana 生態(tài)的 TVL 不再下跌，活躍地址回升，說(shuō)明用戶(hù)開(kāi)始回流，危機(jī)逐漸解除。
2. 必須警惕的 2 個(gè)風(fēng)險(xiǎn)
短期價(jià)格波動(dòng)：SOL 可能還會(huì)承壓，尤其是如果有新的安全事件曝光，別輕易抄底或加杠桿；
項(xiàng)目安全風(fēng)險(xiǎn)：Solana 上的中小DeFi 項(xiàng)目，尤其是沒(méi)做過(guò)完整審計(jì)、涉及閃電貸的，暫時(shí)別碰，優(yōu)先選 Jupiter、Raydium 這種 “出事后有能力補(bǔ)償”的頭部項(xiàng)目。
3. 專(zhuān)家提醒：Solana 的 “成長(zhǎng)痛”，也是整個(gè) DeFi 的問(wèn)題
“Solana的問(wèn)題不是個(gè)例 —— 整個(gè) DeFi 行業(yè)都面臨‘開(kāi)發(fā)快、審計(jì)慢’的矛盾，高 TPS 網(wǎng)絡(luò)只是把這個(gè)矛盾放大了。未來(lái) DeFi 項(xiàng)目要想活下去，必須把‘安全’放在比‘效率’更前面，比如延長(zhǎng)審計(jì)周期，引入多預(yù)言機(jī)驗(yàn)證，而不是為了搶市場(chǎng)份額盲目上線。”
總結(jié)：5000 萬(wàn)損失換不來(lái) “安全覺(jué)醒”？
這場(chǎng) 5000 萬(wàn)美金的攻擊，對(duì)Solana 來(lái)說(shuō)是 “慘痛的一課”—— 它用事實(shí)證明，“快” 不是 DeFi 的全部，“安全” 才是底線。如果 Solana 能借這次事件，建立起 “開(kāi)發(fā) - 審計(jì) - 監(jiān)控” 的完整安全體系，未來(lái)或許能重奪 DeFi 市場(chǎng)份額（目前占 15%）；但如果只是 “頭痛醫(yī)頭，腳痛醫(yī)腳”，下一次攻擊可能就在不遠(yuǎn)處。
對(duì)整個(gè)加密行業(yè)來(lái)說(shuō)，Jupiter 事件也是個(gè) “警示”：DeFi 的創(chuàng)新不能以 “犧牲安全” 為代價(jià)，畢竟用戶(hù)把錢(qián)放進(jìn)鏈上，賭的是 “代碼比人可靠”—— 一旦代碼出了漏洞，再快的網(wǎng)絡(luò)、再高的收益，都只是 “黑客的提款機(jī)”。
免責(zé)聲明:本文所述內(nèi)容僅供參考，不構(gòu)成任何投資建議。投資者應(yīng)根據(jù)自身風(fēng)險(xiǎn)承受能力和投資目標(biāo)，理性看待加密貨幣投資，切勿盲目跟風(fēng)。
以上就是Solana生態(tài)遭連環(huán)攻擊：黑客如何用閃電貸 “掏空” Jupiter？市場(chǎng)恐慌下該慌嗎？的詳細(xì)內(nèi)容，更多關(guān)于閃電貸襲擊Solana，Jupiter受損的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
索拉納（Solana）交易員看漲至250美元，但Solana鏈上數(shù)據(jù)釋放矛盾信號(hào)
盡管交易員押注Solana（SOL）突破250美元，但鏈上活躍地址數(shù)與交易量持續(xù)下滑，網(wǎng)絡(luò)升級(jí)后的穩(wěn)定性仍存隱憂(yōu),市場(chǎng)情緒與技術(shù)面呈現(xiàn)明顯分歧，需警惕短期回調(diào)風(fēng)險(xiǎn),更多關(guān)于So…
2025-08-14 -
索拉納（Solana）、瑞波幣（XRP）期貨ETF狂吸30億美元，山寨季“發(fā)動(dòng)機(jī)
在市場(chǎng)期待現(xiàn)貨ETF獲得批準(zhǔn)的背景下，與Solana（SOL）和瑞波幣（XRP）掛鉤的期貨交易所交易基金（ETF）交易量已累計(jì)近30億美元,這一勢(shì)頭受到新杠桿產(chǎn)品、衍生性商品部位激…
2025-08-13 -
索拉納（Solana）生態(tài)系統(tǒng)快速擴(kuò)張：高性能公鏈迎來(lái)新機(jī)遇
根據(jù)2025年第一季度市場(chǎng)數(shù)據(jù),Solana生態(tài)獲得了超過(guò)3億美元的風(fēng)險(xiǎn)投資支持,多個(gè)知名基金如Multicoin Capital和Alameda Research均積極布局Solana相關(guān)資產(chǎn),同時(shí),多個(gè)大型加密…
2025-08-11 -
從Memecoin圣地到華爾街新寵，Solana邁上轉(zhuǎn)型之路
Solana曾是Memecoin的圣地，而如今，它的下一步舉措顯得尤為重要,這是因?yàn)椋琈emecoin在達(dá)到巔峰后不久便失去了魔力,在過(guò)去的幾周里，這個(gè)市值達(dá)820億美元的第六大區(qū)塊鏈網(wǎng)…
2025-08-04 -
索拉納幣(Solana)與 Base幣 創(chuàng)始人開(kāi)啟論戰(zhàn)：Zora上的內(nèi)容有“基本價(jià)值
一場(chǎng)圍繞“創(chuàng)作者代幣”的激烈論戰(zhàn)，點(diǎn)燃了加密社區(qū),Base 和 Solana 兩大公鏈創(chuàng)始人罕見(jiàn)親自下場(chǎng)，圍繞 ZORA 和 Pump.fun 兩個(gè)平臺(tái)展開(kāi)正面對(duì)峙,這場(chǎng)交鋒究竟因何而起？讓…
2025-07-30 -
Solana的成功能否被復(fù)制？這4款山寨幣被市場(chǎng)關(guān)注
Solana 從低價(jià)代幣迅速轉(zhuǎn)變?yōu)楦邇r(jià)資產(chǎn)，讓許多人措手不及，遺憾未能早些投資,本文將盤(pán)點(diǎn)四個(gè)顯示出潛在增長(zhǎng)跡象的新興山寨幣，提供早期投資的機(jī)會(huì),感興趣的小伙伴可以了解…
2025-07-25 -
以太坊點(diǎn)燃行情Solana接棒狂飆：山寨季來(lái)了？
近期，以太坊和Solana的市場(chǎng)表現(xiàn)尤為搶眼,據(jù)火幣HTX平臺(tái)行情數(shù)據(jù)顯示，截至當(dāng)前，以太坊（ETH）自7月初從2474 USDT最高漲至3857 USDT，漲幅超過(guò)55%,在ETH和SOL輪番上漲的同…
2025-07-25 -
Solana區(qū)塊容量已提升20%，并且有提案稱(chēng)其容量有望進(jìn)一步提升
據(jù)Nansen數(shù)據(jù)顯示，周一，Solana價(jià)格上漲12%，突破202美元,在過(guò)去七天里，該代幣上漲了11%，目前交易價(jià)格略高于191美元,Solana并非唯一一個(gè)升級(jí)區(qū)塊容量的網(wǎng)絡(luò)；截至周二，…
2025-07-24 -
Solana 成功軌跡能否復(fù)制？加密市場(chǎng)這4款潛力山寨幣值得關(guān)注
Solana 從低價(jià)代幣迅速轉(zhuǎn)變?yōu)楦邇r(jià)資產(chǎn)，讓許多人措手不及，遺憾未能早些投資,本文將盤(pán)點(diǎn)四個(gè)顯示出潛在增長(zhǎng)跡象的新興山寨幣，提供早期投資的機(jī)會(huì),那么，還有哪些潛力幣種…
2025-07-24 -
對(duì)話Solana 創(chuàng)始人Anatoly：穩(wěn)定幣很火 但理解其真正價(jià)值的少之又少
本文整理自More or Less 播客欄目與Solana創(chuàng)始人Anatoly Yakovenko的深度對(duì)話，他解析了“朋克、連帽衫、西裝”的行業(yè)周期律，指出AI只是產(chǎn)品而加密是一場(chǎng)運(yùn)動(dòng)，并揭示穩(wěn)定…
2025-07-23
