金色Web3.0日報 | Solana生態Drift Protocol遭攻擊 損失至少2億美元

DeFi數據

1.DeFi代幣總市值：488.6億美元

DeFi總市值 數據來源：coingecko

2.過去24小時去中心化交易所的交易量60.27美元

過去24小時去中心化交易所的交易量 數據來源：coingecko

3.DeFi中鎖定資產：915.49億美元

DeFi項目鎖定資產前十排名及鎖倉量 數據來源：defillama

NFT數據

1.NFT總市值：71.47億美元

NFT總市值、市值排名前十項目 數據來源：Coinmarketcap

2.24小時NFT交易量14.83億美元

NFT總市值、市值排名前十項目 數據來源：Coinmarketcap

頭條

Solana生態Drift Protocol遭攻擊，損失至少2億美元

4月2日，基於 Solana 的衍生品交易平台 Drift Protocol 發生安全事件，鏈上數據顯示損失至少約 2 億美元，部分估算接近 2.7 億美元。 項目方表示已發現異常活動並正在調查，提醒用戶暫勿向協議存入資金，並強調「這不是愚人節玩笑」。 此次攻擊涉及多個資金池，包括 JLP Delta Neutral、SOL Super Staking 及 BTC Super Staking 等。單筆約 4170 萬枚 JLP 代幣轉移價值約 1.55 億美元，此外 SOL、USDC、cbBTC 及 wBTC 等資產亦被轉出。 根據統計，該事件或成為 Solana 生態中繼 Wormhole bridge exploit 之後規模最大的 DeFi 攻擊之一。

AI熱點

1.豆包二代AI手機將於2026年第第二季登場

4月2日，據新浪博主@數碼閒聊站 透露，備受關注的豆包二代AI手機將於2026年第第二季登場。

2.DeepSeek V4有可能會在4月發布

4月2日，據了解，DeepSeek V4有可能會在4月發布。但即將發布的V4，大機率仍是開源最強模型，但很難是碾壓級的強。因為現在不同場景的不同開發者和用戶對 「強」 的標準和體感已越來越多元。

3.Vitalik分享本地LLM個人配置，呼籲構建更多安全、開源、本地化、注重隱私的AI工具

4月2日，Vitalik Buterin於個人部落格發文分享其自主、本地、私密且安全的LLM個人配置。配置核心包括NVIDIA 5090 GPU筆記本、Qwen3.5:35B模型、llama.cpp推理工具、bubblewrap沙箱隔離、NixOS系統，以及自定義代理和本地知識庫，減少對遠程服務的依賴。 Vitalik表示，如果運用得當，人工智慧實際上可以創造一個擁有更強大隱私和安全保障的未來。本地生成的代碼可以取代下載大型複雜外部庫的需求，從而使更多軟體能夠做到極簡和自包含。Vitalik同時呼籲更多的人能夠致力於構建安全、開源、本地化、注重隱私的人工智慧工具，讓用戶能夠安心使用，並將控制權和權力交到用戶手中。

4.Ark Invest將OpenAI股份添加到系列基金中

4月1日，Cathie Wood將OpenAI添加到ARKK、ARKF和ARKW基金中。據悉，每隻基金將持有約3%的股份，使散戶投資者能夠直接投資於這家全球最炙手可熱的私營公司之一。 Ark Invest曾於2024年通過其ARK Venture Fund（非公開的VC基金）正式宣布持有OpenAI，並多次增持（包括2024年10月的2.5億美元）。

DeFi熱點

1.Polygon推出Private Mempool避免交易暴露與被操縱風險

Polygon宣布推出 Private Mempool（私有內存池），通過私有交易提交端點為用戶提供防MEV（最大可提取價值）保護，目前公共內存池機制使待確認交易對所有觀察者可見，易被機器人進行搶跑（frontrunning）和夾擊（sandwich）攻擊，導致用戶滑點、交易失敗或異常回滾，而Private Mempool通過將交易直接路由至經驗證者選舉產生的區塊生產者，繞過公共內存池，從結構上避免交易暴露與被操縱的風險。

2.dYdX 社區批准動用 1000 萬 USDC 保險基金資助 DAO

dYdX 基金會宣布#372 社區鏈上投票已通過，批准動用保險基金（Insurance Fund）為 DAO 提供資金支持。 提案具體為將 dYdX 鏈保險基金中的 1000 萬 USDC 轉移至三個不同的實體：250 萬 USDC 轉移至 dYdX 營運子 DAO 作為營運資金，500 萬 USDC 轉移至 dYdX 財政子 DAO 作為酌情儲備金，以及 250 萬 USDC 轉移至 dYdX 基金會，用於生態系統發展和治理支持。該保險基金目前持有約 1700 萬 USDC，其中約 700 萬 USDC 作為協議安全緩衝。

3.OpenEden推出代幣化高收益企業債券HYBOND

4月2日，OpenEden正式推出HYBOND，這是首款與紐約銀行投資（BNY Investments）全球短期高收益債券策略掛鈎的代幣化產品，為合格投資者提供企業債券管理型組合的投資渠道。 該產品進一步將代幣化現實世界資產（RWA）市場，從當前占據主導地位的現金等價物與公債策略向外拓展。 HYBOND由受百慕大監管的OpenEden Digital Limited發行，紐約銀行投資則負責管理底層債券組合，延續了雙方此前在代幣化美國短期公債產品上的合作。

4.zERC20 上線無摩擦隱私功能

4月2日，隱私保護項目zERC20上線無摩擦隱私（Frictionless Privacy）功能。目前新錢包接入zERC20將免除初始gas費用。新功能包括無需gas費接收zAssets，交易費用將自動從資產中扣除；一鍵將部分zAssets兌換為原生ETH以支付交易費用；切斷鏈上足跡，實現完全匿名跨生態轉移。

5.Drift Protocol：無證據顯示助記詞被盜，攻擊高度複雜，歷時數周準備

4月2日，Drift Protocol發推表示，一名惡意行為者通過涉及 durable nonce 的新型攻擊獲得未授權訪問，迅速接管 Drift 安全委員會的管理權限。該攻擊高度複雜，歷時數周準備，包括使用 durable nonce 帳戶預簽名交易以延遲執行。 目前調查顯示本次事件原因並非Drift程序或智能合約存在漏洞；無證據顯示助記詞被盜；攻擊者通過未授權或偽造的交易批准獲得權限（可能涉及社會工程學）。最終結果導致協議約2.8億美元資金被提取。所有借貸、金庫存款及交易資金均受影響。DSOL（未存入Drift部分，包括質押至Drift驗證者的資產）及保險基金資產不受影響，後者正被提取保護。作為預防措施，所有剩餘協議功能已凍結，多簽已更新移除受損錢包。

免責聲明：金色財經作為區塊鏈資訊平台，所發布的文章內容僅供資訊參考，不作為實際投資建議。請大家樹立正確投資理念，務必提高風險意識。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。