金色Web3.0日報 | Solana生態Drift Protocol遭攻擊

DeFi數據

1.DeFi代幣總市值：488.6億美元

DeFi總市值 數據來源：coingecko

2.過去24小時去中心化交易所的交易量60.27億美元

過去24小時去中心化交易所的交易量 數據來源：coingecko

3.DeFi中鎖定資產：915.49****億美元

DeFi項目鎖定資產前十排名及鎖倉量 數據來源：defillama

NFT數據

1.NFT總市值：71.47億美元

NFT總市值、市值排名前十項目 數據來源：Coinmarketcap

2.24小時NFT交易量14.83億****美元

NFT總市值、市值排名前十項目 數據來源：Coinmarketcap

頭條

Solana生態Drift Protocol遭攻擊，損失至少2億美元

4月2日，基於 Solana 的衍生品交易平台 Drift Protocol 發生安全事件，鏈上數據顯示損失至少約 2 億美元，部分估算接近 2.7 億美元。 項目方表示已發現異常活動並正在調查，提醒用戶暫勿向協議存入資金，並強調“這不是愚人節玩笑”。 此次攻擊涉及多個資金池，包括 JLP Delta Neutral、SOL Super Staking 及 BTC Super Staking 等。單筆約 4170 萬枚 JLP 代幣轉移價值約 1.55 億美元，此外 SOL、USDC、cbBTC 及 wBTC 等資產亦被轉出。 根據統計，該事件或成為 Solana 生態繼 Wormhole bridge exploit 之後規模最大的 DeFi 攻擊之一。

AI熱點

1.豆包二代AI手機將於2026年第二季度登場

4月2日，據新浪博主@數碼閒聊站 透露，備受關注的豆包二代AI手機將於2026年第二季度登場。

2.DeepSeek V4有可能會在4月發布

4月2日，據了解，DeepSeek V4 有可能會在4月發布。但即將發布的 V4，大概率仍是開源最強模型，但很難是碾壓級的強。因為現在不同情境的不同開發者和用戶對 “強” 的標準和體感已越來越多元。

3.Vitalik分享本地LLM個人配置，呼籲構建更多安全、開源、本地化、注重隱私的AI工具

4月2日，Vitalik Buterin 於個人博客發文分享其自主、本地、私密且安全的 LLM 個人配置。配置核心包括 NVIDIA 5090 GPU 筆記本、Qwen3.5:35B 模型、llama.cpp 推理工具、bubblewrap 沙箱隔離、NixOS 系統，以及自訂代理和本地知識庫，減少對遠端服務的依賴。 Vitalik 表示，如果運用得當，人工智能實際上可以創造一個擁有更強大隱私和安全保障的未來。本地生成的程式碼可以取代下載大型複雜外部程式庫的需求，從而使更多軟體能夠做到極簡和自包含。Vitalik 同時呼籲更多的人能夠致力於構建安全、開源、本地化、注重隱私的人工智能工具，讓用戶能夠安心使用，並將控制權和權力交到用戶手中。

4.Ark Invest將OpenAI股份添加到系列基金中

4月1日，Cathie Wood 將 OpenAI 添加到 ARKK、ARKF 和 ARKW 基金中。據悉，每一檔基金將持有約 3% 的股份，使散戶投資者能夠直接投資於這家全球最炙手可熱的私營公司之一。 Ark Invest 曾於 2024 年透過其 ARK Venture Fund（非公開的 VC 基金）正式宣布持有 OpenAI，並多次增持（包括 2024 年 10 月的 2.5 億美元）。

DeFi熱點

1.Polygon 推出 Private Mempool 避免交易暴露與被操縱風險

Polygon 宣布推出 Private Mempool（私有記憶池），透過私有交易提交端點為用戶提供防 MEV（最大可提取價值）保護；目前公共記憶池機制使待確認交易對所有觀察者可見，易被機器人進行搶跑（frontrunning）和夾擊（sandwich）攻擊，導致用戶滑點、交易失敗或異常回滾，而 Private Mempool 透過將交易直接路由至經驗證者選舉產生的區塊生產者，繞過公共記憶池，從結構上避免交易暴露與被操縱的風險。

2.dYdX 社群批准動用 1000 萬 USDC 保險基金資助 DAO

dYdX 基金會宣布#372 社群鏈上投票已通過，批准動用保險基金（Insurance Fund）為 DAO 提供資金支持。 提案具體為將 dYdX 鏈保險基金中的 1000 萬 USDC 轉移至三個不同的實體：250 萬 USDC 轉移至 dYdX 運營子 DAO 作為運營資金，500 萬 USDC 轉移至 dYdX 財政子 DAO 作為酌情儲備金，以及 250 萬 USDC 轉移至 dYdX 基金會，用於生態系統發展和治理支持。該保險基金目前持有約 1700 萬 USDC，其中約 700 萬 USDC 作為協議安全緩衝。

3.OpenEden推出代幣化高收益企業債券HYBOND

4月2日，OpenEden 正式推出 HYBOND，這是首款與紐約銀行投資（BNY Investments）全球短期高收益債券策略掛鉤的代幣化產品，為合格投資者提供企業債券管理型組合的投資管道。 該產品進一步將代幣化現實世界資產（RWA）市場，從當前占據主導地位的現金等價物與國債策略向外拓展。 HYBOND 由受百慕大監管的 OpenEden Digital Limited 發行，紐約銀行投資則負責管理底層債券組合，延續了雙方此前在代幣化美國短期國債產品上的合作。

4.zERC20 上線無摩擦隱私功能

4月2日，隱私保護專案 zERC20 上線無摩擦隱私（Frictionless Privacy）功能。目前新錢包接入 zERC20 將免除初始 gas 費用。新功能包括無需 gas 費接收 zAssets，交易費用將自動從資產中扣除；一鍵將部分 zAssets 兌換為原生 ETH 以支付交易費用；切斷鏈上足跡，實現完全匿名跨生態轉移。

5**.Drift Protocol：無證據顯示助記詞被盜，攻擊高度複雜，歷時數週準備**

4月2日，Drift Protocol 發推表示，一名惡意行為者透過涉及 durable nonce 的新型攻擊獲得未授權存取，迅速接管 Drift 安全委員會的管理權限。該攻擊高度複雜，歷時數週準備，包括使用 durable nonce 帳戶預簽名交易以延遲執行。 目前調查顯示本次事件原因並非 Drift 程式或智慧合約存在漏洞；無證據顯示助記詞被盜；攻擊者透過未授權或偽造的交易批准獲得權限（可能涉及社會工程學）。最終結果導致協議約 2.8 億美元資金被提取。所有借貸、金庫存款及交易資金均受影響。DSOL（未存入 Drift 部分，包括質押至 Drift 驗證者的資產）及保險基金資產不受影響，後者正被提取保護。作為預防措施，所有剩餘協議功能已凍結，多簽已更新移除受損錢包。

免責聲明：金色財經作為區塊鏈資訊平台，所發布的文章內容僅供資訊參考，不作為實際投資建議。請大家樹立正確投資理念，務必提高風險意識。