Золотая ежедневная газета Web3.0 | Экосистема Solana: Drift Protocol подверглась атаке

Данные DeFi

1.Общая рыночная капитализация токенов DeFi: 48,86 млрд долларов США

Данные по общей капитализации DeFi Источник данных: coingecko

2.Объем децентрализованной биржевой торговли за последние 24 часа: 60,27 доллара США

Объем торговли на децентрализованных биржах за последние 24 часа Источник данных: coingecko

3.Активы, заблокированные в DeFi: 91,549** млрд долларов США**

Топ-10 рейтинга заблокированных активов проектов DeFi и объемы закладок Источник данных: defillama

Данные по NFT

1.Общая рыночная капитализация NFT: 7,147 млрд долларов США

Общая рыночная капитализация NFT и топ-10 проектов по рыночной капитализации Источник данных: Coinmarketcap

2.Объем торговли NFT за 24 часа: 1,483 млрд** долларов США**

Общая рыночная капитализация NFT и топ-10 проектов по рыночной капитализации Источник данных: Coinmarketcap

Главное

В экосистеме Solana протокол Drift Protocol подвергся атаке, потери — как минимум 200 млн долларов США

2 апреля, на платформе деривативной торговли Drift Protocol, работающей на базе Solana, произошел инцидент безопасности; данные on-chain показывают потери как минимум около 200 млн долларов США, а некоторые оценки приближаются к 270 млн долларов США.
Проектная команда заявила, что обнаружила аномальную активность и проводит расследование; пользователям рекомендуется пока не вносить средства в протокол, и подчеркнула: «Это не шутка на День дурака».
Эта атака затронула несколько пулов средств, включая JLP Delta Neutral, SOL Super Staking и BTC Super Staking и т. п. В рамках одной транзакции перевод около 41,70 млн токенов JLP на сумму примерно 155 млн долларов США; кроме того, такие активы, как SOL, USDC, cbBTC и wBTC, также были выведены.
По статистике, этот инцидент может стать одной из крупнейших DeFi-атак в экосистеме Solana после масштабного эксплойта Wormhole bridge.

Хиты AI

1.Смартфон на базе AI «Doubao второго поколения» выйдет во втором квартале 2026 года

2 апреля, как сообщил блогер Sina @数码闲聊站, находящийся в центре внимания смартфон на базе AI «Doubao второго поколения» выйдет во втором квартале 2026 года.

2.DeepSeek V4 может быть выпущен в апреле

2 апреля, по информации, DeepSeek V4 может быть выпущен в апреле. Однако уже готовящийся к релизу V4, скорее всего, все равно будет самым сильным среди открытых моделей, но трудно ожидать «вытягивающего уровнем» превосходства. Поскольку сейчас критерии «силы» и субъективные ощущения у разных разработчиков и пользователей в различных сценариях становятся все более разнообразными.

3.** Vitalik поделился личной конфигурацией локального LLM и призвал создавать больше безопасных, open-source, локализованных AI-инструментов с упором на приватность******

2 апреля Vitalik Buterin в посте в личном блоге рассказал о своей собственной конфигурации LLM — локальной, приватной и безопасной. В основе конфигурации: ноутбук с GPU NVIDIA 5090, модель Qwen3.5:35B, инструмент для вывода llama.cpp, песочница bubblewrap, система NixOS, а также пользовательские агенты и локальная база знаний — чтобы снизить зависимость от удаленных сервисов.
Vitalik отметил, что при правильном использовании искусственный интеллект фактически может создать будущее с более надежной приватностью и гарантиями безопасности. Локально генерируемый код может заменить необходимость скачивать большие сложные внешние библиотеки, благодаря чему больше ПО смогут быть максимально простыми и самодостаточными. Vitalik также призвал больше людей направить усилия на создание безопасных, open-source, локализованных AI-инструментов с акцентом на приватность, чтобы пользователи могли спокойно пользоваться ими, а контроль и власть были переданы самим пользователям.

4.Ark Invest добавил акции OpenAI в серию фондов

1 апреля Cathie Wood добавила OpenAI в фонды ARKK, ARKF и ARKW. По имеющимся сведениям, каждый фонд будет держать около 3% акций, чтобы розничным инвесторам было проще напрямую инвестировать в одну из самых горячо обсуждаемых в мире частных компаний. Ark Invest ранее в 2024 году официально объявила о владении OpenAI через свой ARK Venture Fund (непубличный VC-фонд) и неоднократно наращивала долю (включая покупку на 250 млн долларов США в октябре 2024 года).

DeFi-хайлайты

1.Polygon представила Private Mempool, чтобы избежать рисков раскрытия транзакций и манипуляций

Polygon объявила о запуске Private Mempool (частного мемпула); он предоставляет пользователям защиту от MEV (максимально возможной извлекаемой ценности) через частные конечные точки подачи транзакций. В настоящее время публичный механизм мемпула делает ожидающие подтверждения транзакции видимыми для всех наблюдателей, что облегчает роботам抢跑 (frontrunning) и атаки «сэндвич» (sandwich), приводя к слиппеджу у пользователей, сбоям транзакций или аномальным откатам. А Private Mempool, маршрутизируя транзакции напрямую к блок-продуцентам, выбранным верификаторами, минует публичный мемпул и структурно снижает риски раскрытия транзакций и манипулирования ими.

2.Сообщество dYdX одобрило задействование страхового фонда в 10 млн USDC для финансирования DAO

Фонд dYdX объявил, что по #372 голосование сообщества on-chain прошло; одобрено использование страхового фонда (Insurance Fund) для поддержки DAO денежными средствами.
Конкретное предложение заключается в переводе 10 млн USDC из on-chain-страхового фонда dYdX в три различных организации: 2,5 млн USDC — в dYdX Operating sub-DAO как операционные средства; 5 млн USDC — в dYdX Treasury sub-DAO в качестве дискреционного резервного фонда; и 2,5 млн USDC — в dYdX Foundation для развития экосистемы и поддержки управления. Сейчас этот страховой фонд держит около 17 млн USDC, из которых примерно 7 млн USDC выделены как буфер безопасности протокола.

3.OpenEden запустила токенизированные высокодоходные корпоративные облигации HYBOND

2 апреля OpenEden официально запустила HYBOND — свой первый токенизированный продукт, связанный со стратегией глобальных краткосрочных высокодоходных облигаций New York bank investing (BNY Investments), предоставляющий квалифицированным инвесторам канал для инвестирования в портфель корпоративных облигаций в формате управления.
Этот продукт расширяет рынок токенизированных реальных активов (RWA) — уходя от доминирующих сейчас эквивалентов денежных средств и стратегий по гособлигациям в сторону дальнейшего развития.
HYBOND выпускается OpenEden Digital Limited, регулируемой на Бермудских островах, а BNY Investments отвечает за управление базовым портфелем облигаций, продолжая сотрудничество сторон по токенизированным продуктам краткосрочных американских гособлигаций.

4.zERC20 запускает функцию приватности без трения

2 апреля проект по защите приватности zERC20 запустил функцию приватности без трения (Frictionless Privacy). На данный момент подключение zERC20 для новых кошельков избавляет от первоначальной комиссии gas. Новая функция включает: получение zAssets без комиссии gas — комиссия за транзакции будет автоматически вычитаться из активов; один клик — конвертировать часть zAssets в нативный ETH для оплаты комиссии за транзакции; обрезать ончейн-следы, обеспечив полностью анонимный межэкосистемный перевод.

**5.**Drift Protocol: нет доказательств, что seed-фразы были украдены; атака крайне сложная, готовилась в течение нескольких недель

2 апреля Drift Protocol опубликовал сообщение в твиттере: злоумышленник получил несанкционированный доступ через новый тип атаки, задействующий durable nonce, и быстро взял под контроль управление безопасностью Drift. Эта атака была крайне сложной и готовилась в течение нескольких недель, включая использование предварительно подписанных транзакций с учетной записью durable nonce для отсроченного исполнения.
Сейчас расследование показывает, что причиной инцидента не являются уязвимости в программе Drift или в смарт-контрактах; нет доказательств, что seed-фразы были украдены; атакующий получил права через несанкционированные или поддельные подтверждения транзакций (возможно, с применением социальной инженерии). В результате примерно 280 млн долларов США средств протокола были выведены. В зоне риска оказались все займы, депозиты на балансе кассы и средства сделок. DSOL (не внесенные в Drift части, включая активы, застекированные у валидаторов Drift) и активы страхового фонда не пострадали — последний как раз извлекается с защитой. В качестве меры предосторожности все оставшиеся функции протокола были заморожены, а мультиподпись обновлена с удалением поврежденных кошельков.

Дисклеймер: Jinse Finance выступает как платформа новостей о блокчейне; материалы публикуемых статей предоставляются только для справочной информации и не являются реальной инвестиционной рекомендацией. Пожалуйста, сформируйте правильные инвестиционные идеи и обязательно повысьте осведомленность о рисках.