Drift漏洞外溢多协议受波及DeFi风险扩散
4月2日，围绕 Drift Protocol 的安全漏洞事件持续发酵，其影响范围已不再局限于单一协议，而是逐步向整个DeFi生态扩散。多个依赖其流动性或收益策略的项目陆续确认受到不同程度的冲击，并采取紧急措施以控制风险。
目前，已公开披露受影响的项目包括 Reflect Money、Ranger Finance、Neutral Trade、Elemental DeFi、Project 0、Lulo Finance、Asgard Finance、DeFi Carrot、Pyra、xPlace 以及 Fuse Wallet 等。不同协议根据自身风险暴露情况，分别暂停了铸造、赎回或存取款等关键功能，以防止风险进一步蔓延。
从具体数据来看，Ranger Finance披露其风险敞口约为90万美元，占其总锁仓量约1460万美元的6%。这一比例虽然尚在可控范围内，但仍足以对平台流动性与用户信心产生一定冲击。
部分项目的风险来源较为间接。例如，Pyra表示，其用户资金因通过Drift获取收益而受到影响，目前已暂停相关支付卡功能。这类“收益依赖型”策略，在平时能够提升资金利用效率，但在底层协议出现问题时，也会放大风险传导效应。
相比之下，Asgard Finance的情况相对稳健。其官方称，涉及Drift的风险敞口规模较小，已第一时间关闭相关信贷来源，并主动联系可能受影响的用户进行沟通。这种快速隔离风险的做法，有助于降低后续不确定性。
在产品层面，各平台的应对策略呈现出明显差异。Fuse Wallet暂停了其Earn产品向Drift的资金配置，但强调钱包本身未受到影响；DeFi Carrot则选择暂停铸造与赎回功能，不过其Boost与Turbo产品仍保持正常运行；xPlace对Savings产品实施了限制，同时临时关闭信用模式与借贷功能。
此外，Elemental DeFi与Project 0等项目选择暂停相关资金调度，等待Drift恢复正常后再作进一步决策。Lulo Finance则对用户进行了分级提示，指出Classic存款可能存在风险，而Protected与Boosted产品未涉及相关敞口。
这一系列反应，清晰展现出当前DeFi生态的高度互联性。不同协议之间通过资金策略、收益聚合与流动性共享形成复杂网络，一旦核心节点出现问题，风险便可能沿着这些连接路径快速扩散。
从行业角度来看，此次事件再次凸显出“组合风险”的现实挑战。即便单个协议本身设计完善，只要其策略依赖于外部平台，就不可避免地承受额外不确定性。因此，如何在提升收益的同时有效控制跨协议风险，成为当前DeFi发展必须面对的问题。
整体而言，Drift漏洞事件正在从个体安全问题演变为系统性风险测试。随着更多项目披露具体影响范围，市场对DeFi结构性风险的认知也将进一步加深，而生态的应对能力，将在这一过程中接受持续检验。