Laporan Harian Web3.0 Emas | Ekosistem Solana Drift Protocol Diserang

Data DeFi

1.Total kapitalisasi pasar token DeFi: 48,86 miliar dolar AS

Data total kapitalisasi pasar DeFi Sumber data: coingecko

2.Volume perdagangan bursa pertukaran terdesentralisasi dalam 24 jam terakhir: 60,27 dolar AS

Volume perdagangan bursa pertukaran terdesentralisasi dalam 24 jam terakhir Sumber data: coingecko

3.Aset yang dikunci dalam DeFi: 91,549** miliar dolar AS**

Peringkat 10 teratas aset yang dikunci pada proyek DeFi dan jumlah penguncian Sumber data: defillama

Data NFT

1.Total kapitalisasi pasar NFT: 7,147 miliar dolar AS

Kapitalisasi pasar total, proyek peringkat 10 teratas berdasarkan kapitalisasi pasar Sumber data: Coinmarketcap

2.Volume perdagangan NFT 24 jam: 1,483** miliar dolar AS**

Kapitalisasi pasar total, proyek peringkat 10 teratas berdasarkan kapitalisasi pasar Sumber data: Coinmarketcap

Headline

Ekosistem Solana Drift Protocol diserang, rugi minimal 200 juta dolar AS

Pada 2 April, platform perdagangan derivatif berbasis Solana Drift Protocol mengalami insiden keamanan; data di rantai menunjukkan kerugian setidaknya sekitar 200 juta dolar AS, dan beberapa estimasi mendekati 270 juta dolar AS.
Pihak proyek menyatakan telah menemukan aktivitas yang tidak normal dan sedang melakukan penyelidikan, mengingatkan pengguna agar sementara tidak menyetor dana ke protokol, serta menegaskan “ini bukan lelucon April Mop”.
Serangan ini melibatkan beberapa kumpulan dana, termasuk JLP Delta Neutral, SOL Super Staking, dan BTC Super Staking, dll. Satu kali pemindahan sekitar 41,7 juta token JLP bernilai sekitar 155 juta dolar AS; selain itu, aset seperti SOL, USDC, cbBTC, dan wBTC juga telah dikeluarkan.
Berdasarkan statistik, insiden ini kemungkinan menjadi salah satu serangan DeFi terbesar di ekosistem Solana setelah insiden exploit penerusan Wormhole bridge.

Sorotan AI

1.Ponsel AI generasi kedua Doubao akan hadir pada kuartal kedua 2026

Pada 2 April, menurut blogger Sina @数码闲聊站, ponsel AI Doubao generasi kedua yang banyak mendapat perhatian akan hadir pada kuartal kedua 2026.

2.DeepSeek V4 kemungkinan akan dirilis pada bulan April

Pada 2 April, menurut informasi yang diketahui, DeepSeek V4 kemungkinan akan dirilis pada bulan April. Namun V4 yang akan segera rilis itu kemungkinan besar tetap merupakan model open source terkuat, tetapi sulit menjadi level yang benar-benar mendominasi. Karena saat ini, standar dan pengalaman tentang “kuat” semakin beragam di berbagai skenario bagi pengembang dan pengguna yang berbeda.

3.Vitalik membagikan konfigurasi pribadi LLM lokal, menyerukan pembangunan lebih banyak alat AI yang aman, open source, terlokalisasi, dan mengutamakan privasi

Pada 2 April, Vitalik Buterin menulis di blog pribadinya untuk membagikan konfigurasi pribadi LLM miliknya yang bersifat mandiri, lokal, rahasia, dan aman. Konfigurasi inti mencakup laptop GPU NVIDIA 5090, model Qwen3.5:35B, alat inferensi llama.cpp, isolasi sandbox bubblewrap, sistem NixOS, serta agen khusus dan basis pengetahuan lokal, sehingga mengurangi ketergantungan pada layanan jarak jauh.
Vitalik menyatakan bahwa jika digunakan dengan tepat, kecerdasan buatan pada dasarnya dapat menciptakan masa depan dengan jaminan privasi dan keamanan yang lebih kuat. Kode yang dihasilkan secara lokal dapat menggantikan kebutuhan untuk mengunduh pustaka eksternal besar dan kompleks, sehingga membuat lebih banyak perangkat lunak dapat melakukan hal yang minimalis dan berdiri sendiri. Vitalik juga mengajak lebih banyak orang untuk berupaya membangun alat AI yang aman, open source, terlokalisasi, dan mengutamakan privasi, agar pengguna dapat menggunakan layanan dengan tenang, serta menyerahkan kendali dan kekuasaan kepada pengguna.

4.Ark Invest menambahkan saham OpenAI ke rangkaian dana

Pada 1 April, Cathie Wood menambahkan OpenAI ke dana ARKK, ARKF, dan ARKW. Diketahui bahwa masing-masing dana akan memegang sekitar 3% saham, sehingga investor ritel dapat berinvestasi langsung pada salah satu perusahaan swasta global yang paling hangat. Ark Invest sebelumnya pada 2024 secara resmi mengumumkan kepemilikan OpenAI melalui ARK Venture Fund (dana VC yang tidak dipublikasikan), dan berkali-kali menambah kepemilikan (termasuk penambahan 250 juta dolar AS pada Oktober 2024).

Sorotan DeFi

1.Polygon meluncurkan Private Mempool untuk menghindari risiko transaksi terekspos dan dimanipulasi

Polygon mengumumkan peluncuran Private Mempool (mempool privat), yang menyediakan perlindungan dari MEV (nilai maksimum yang dapat diekstraksi) bagi pengguna melalui endpoint pengiriman transaksi privat. Saat ini, mekanisme mempool publik membuat transaksi yang menunggu konfirmasi terlihat oleh semua pengamat, sehingga mudah diserang bot untuk melakukan frontrunning (perebutan cepat) dan sandwich attack (serangan sandwich), yang menyebabkan slipage pengguna, kegagalan transaksi, atau rollback yang tidak normal; sementara Private Mempool dengan merutekan transaksi secara langsung ke produsen blok yang dihasilkan dari pemilihan verifikator terverifikasi, melewati mempool publik, sehingga secara struktural menghindari risiko tereksposnya transaksi dan dimanipulasi.

2.Komunitas dYdX menyetujui penggunaan dana asuransi 10 juta USDC untuk mensponsori DAO

Yayasan dYdX mengumumkan bahwa proposal #372 telah disetujui melalui pemungutan suara on-chain komunitas, sehingga menyetujui penggunaan dana asuransi (Insurance Fund) untuk mendukung DAO dengan pendanaan.
Detail proposalnya adalah memindahkan 10 juta USDC dari dana asuransi rantai dYdX ke tiga entitas berbeda: 2,5 juta USDC dipindahkan ke sub DAO operasional dYdX sebagai dana operasional, 5 juta USDC dipindahkan ke sub DAO keuangan dYdX sebagai dana cadangan diskresioner, serta 2,5 juta USDC dipindahkan ke dYdX Foundation untuk pengembangan ekosistem dan dukungan tata kelola. Dana asuransi ini saat ini memegang sekitar 17 juta USDC, di mana sekitar 7 juta USDC berfungsi sebagai penyangga keamanan protokol.

3.OpenEden meluncurkan obligasi perusahaan berimbal hasil tinggi yang tokenisasi HYBOND

Pada 2 April, OpenEden secara resmi meluncurkan HYBOND, yaitu produk tokenisasi pertama yang dipautkan ke strategi obligasi berimbal hasil tinggi jangka pendek global dari New York Banking Investment (BNY Investments), menyediakan jalur investasi bagi investor yang memenuhi syarat melalui portofolio manajemen obligasi perusahaan.
Produk ini juga memperluas pasar aset dunia nyata yang ditokenisasi (RWA) dari yang saat ini didominasi oleh ekuivalen kas dan strategi obligasi pemerintah untuk meluas ke luar.
HYBOND diterbitkan oleh OpenEden Digital Limited yang diatur di Bermuda, sementara BNY Investments bertanggung jawab mengelola kumpulan obligasi dasar, melanjutkan kerja sama mereka sebelumnya dalam produk obligasi pemerintah jangka pendek AS yang ditokenisasi.

4.zERC20 hadir dengan fitur privasi tanpa gesekan

Pada 2 April, proyek perlindungan privasi zERC20 meluncurkan fitur privasi tanpa gesekan (Frictionless Privacy). Saat ini, wallet baru yang terhubung ke zERC20 akan terbebas dari biaya gas awal. Fitur baru mencakup penerimaan zAssets tanpa biaya gas, biaya transaksi akan otomatis dipotong dari aset; satu kali klik untuk menukar sebagian zAssets menjadi ETH asli untuk membayar biaya transaksi; serta memutus jejak on-chain untuk memungkinkan transfer lintas ekosistem yang sepenuhnya anonim.

**5.**Drift Protocol: tidak ada bukti mnemonic dicuri, serangan sangat kompleks, mempersiapkan selama berminggu-minggu

Pada 2 April, Drift Protocol memposting di X/Twitter bahwa seorang pelaku berbahaya mendapatkan akses tanpa izin melalui serangan baru yang melibatkan durable nonce, lalu dengan cepat mengambil alih wewenang pengelolaan keamanan Drift. Serangan ini sangat kompleks, dipersiapkan selama berminggu-minggu, termasuk penggunaan transaksi yang telah dipra-tandatangani dengan akun durable nonce untuk menunda eksekusi.
Saat ini, hasil penyelidikan menunjukkan penyebab insiden ini bukan karena adanya celah dalam program Drift atau smart contract; tidak ada bukti bahwa mnemonic dicuri; pelaku memperoleh otorisasi melalui persetujuan transaksi yang tidak sah atau dipalsukan (kemungkinan melibatkan social engineering). Hasil akhirnya menyebabkan sekitar 280 juta dolar AS dana protokol diekstraksi. Semua pinjaman, setoran brankas dana, dan dana transaksi terdampak. Aset DSOL (yang tidak disimpan di bagian Drift, termasuk aset yang dipertaruhkan ke validator Drift) dan aset dana asuransi tidak terdampak, yang terakhir sedang diekstraksi untuk perlindungan. Sebagai langkah pencegahan, semua fungsionalitas protokol yang tersisa telah dibekukan, dan multisig telah diperbarui untuk menghapus dompet yang terdampak.

Penafian: Jinse Finance bertindak sebagai platform informasi blockchain. Konten artikel yang dipublikasikan hanya untuk referensi informasi dan bukan merupakan nasihat investasi aktual. Harap semua orang membangun konsep investasi yang benar, serta wajib meningkatkan kesadaran akan risiko.