Drift协议因多重签名被攻破而遭攻击，攻击者利用Durable Nonces绕过交易过期限制。安全扫描显示23个Solana协议中4个处于临界状态（阈值过低），19个零 timelock 保护。安全建议：阈值设为3以上、部署 timelock、使用独立设备签名、启用监控告警。