Золотий Web3.0 щоденник | Екосистема Solana Drift Protocol зазнала атаки

Дані DeFi

1.Загальна ринкова капіталізація токенів DeFi: 488,6 млрд доларів

Загальна ринкова капіталізація DeFi Дані джерела: coingecko

2.Обсяг торгів децентралізованих бірж за останні 24 години: 60,27 долара США

Обсяг торгів децентралізованих бірж за останні 24 години Дані джерела: coingecko

3.Застосовані в DeFi активи в заставі: 915,49** млрд доларів**

Топ-10 проєктів DeFi за обсягом активів у заставі та обсягом блокування Дані джерела: defillama

Дані NFT

1.Загальна ринкова капіталізація NFT: 71,47 млрд доларів

Загальна ринкова капіталізація NFT, топ-10 проєктів за ринковою капіталізацією Дані джерела: Coinmarketcap

2.Обсяг торгів NFT за 24 години: 14,83** млрд доларів**

Загальна ринкова капіталізація NFT, топ-10 проєктів за ринковою капіталізацією Дані джерела: Coinmarketcap

Головне

Екосистема Solana: Drift Protocol зазнав атаки, збитки щонайменше 200 млн доларів

2 квітня, на платформі деривативної торгівлі Drift Protocol, побудованій на Solana, сталася безпекова подія; за даними з блокчейну збитки щонайменше становлять близько 200 млн доларів, а деякі оцінки наближаються до 270 млн доларів. Команда проєкту заявила, що вже виявила аномальну активність і проводить розслідування, закликала користувачів поки що не вносити кошти на протокол та підкреслила: “це не жарт до Дня дурня”. Ця атака стосувалася кількох пулів коштів, зокрема JLP Delta Neutral, SOL Super Staking і BTC Super Staking тощо. Одна операція з переведенням приблизно 41,7 млн токенів JLP на суму близько 155 млн доларів США; крім того, з проєкту також вивели активи SOL, USDC, cbBTC та wBTC. Згідно зі статистикою, ця подія може стати однією з найбільших атак DeFi в екосистемі Solana після exploit ретрансляційного Wormhole bridge.

Відібрані новини в AI

1.Апаратний смартфон AI від Doubao (Доу Бао) другого покоління вийде у другому кварталі 2026 року

2 квітня, згідно з повідомленням у популярному блозі Sina @数码闲聊站, прив’язаний до уваги смартфон AI Doubao другого покоління вийде в другому кварталі 2026 року.

2.DeepSeek V4 може бути опублікована у квітні

2 квітня, як повідомляють, DeepSeek V4 може бути опублікована у квітні. Але майбутня V4, найімовірніше, все ще буде найсильнішою відкритою (open-source) моделлю, однак їй навряд чи вдасться бути рівня “переможної/перемелюючої” за силою. Адже стандарти й відчуття того, що означає “сильний” у різних сценаріях, для різних розробників і користувачів дедалі більше урізноманітнюються.

3.Vitalik поділився власною конфігурацією для локального LLM, закликає створювати більше безпечних, відкритих, локалізованих AI-інструментів, що приділяють увагу приватності

2 квітня Vitalik Buterin у дописі в особистому блозі поділився своєю власною конфігурацією для самостійного, локального, приватного й безпечного LLM. До ядра конфігурації входять ноутбук із NVIDIA 5090 GPU, модель Qwen3.5:35B, інструмент для інференсу llama.cpp, ізоляція sandbox bubblewrap, система NixOS, а також власні агенти та локальна база знань — щоб зменшити залежність від віддалених сервісів. Vitalik зазначив, що за умови правильного застосування штучний інтелект насправді може створити майбутнє з сильнішими гарантіями приватності та безпеки. Локально згенерований код може замінити потребу в завантаженні великих складних зовнішніх бібліотек, завдяки чому більше програм зможуть бути максимально простими та самодостатніми. Vitalik також закликав більше людей працювати над безпечними, відкритими, локалізованими AI-інструментами з орієнтацією на приватність, щоб користувачі могли спокійно ними користуватися, а контроль і владу передати самим користувачам.

4.Ark Invest додала частки OpenAI до серії фондів

1 квітня Cathie Wood додала OpenAI в фонди ARKK, ARKF та ARKW. Як стало відомо, кожен фонд матиме приблизно 3% частки, щоб роздрібні інвестори могли напряму інвестувати в одну з найгарячіших у світі приватних компаній. Ark Invest раніше, у 2024 році, офіційно оголосила про наявність OpenAI через свій ARK Venture Fund (непублічний VC-фонд) і неодноразово збільшувала позицію (зокрема 2,5 млрд доларів США в жовтні 2024 року).

Головні новини DeFi

1.Polygon запускає Private Mempool, щоб уникати ризиків розкриття транзакцій і маніпулювання

Polygon оголосила про запуск Private Mempool (приватного mempool), який через приватну кінцеву точку подачі транзакцій дає користувачам захист від MEV (максимальної вилученої вартості). Наразі механізм публічного mempool робить транзакції, що очікують підтвердження, видимими для всіх спостерігачів, через що їх легко перехоплюють роботи (frontrunning) і атакують за схемою “sandwich”, що призводить до прослизання (slippage), невдалих транзакцій або ненормальних відкотів (rollback). Private Mempool, натомість, напряму маршрутизує транзакції в блоки, створені продюсерами блоків, яких обирають валідатори, обходячи публічний mempool — структурно уникаючи ризиків розкриття транзакцій і маніпулювання.

2.Спільнота dYdX схвалила використання 10 млн USDC страхового фонду для фінансування DAO

Фундація dYdX оголосила, що #372 — спільнотне ончейн-голосування — вже ухвалено: схвалено використання страхового фонду (Insurance Fund), щоб надати DAO фінансову підтримку. Конкретно пропозиція полягає в тому, щоб перевести 10 млн USDC зі страхового фонду ланцюга dYdX у три різні суб’єкти: 2,5 млн USDC перевести в дочірнє операційне DAO dYdX як операційне фінансування, 5 млн USDC перевести в дочірнє фінансове DAO dYdX як дискреційний резерв, а ще 2,5 млн USDC перевести в фонд dYdX для розвитку екосистеми та підтримки управління (governance). Наразі цей страховий фонд тримає приблизно 17 млн USDC, з яких близько 7 млн USDC — як безпековий буфер протоколу.

3.OpenEden запустила токенізовані високоприбуткові корпоративні облігації HYBOND

2 квітня OpenEden офіційно запустила HYBOND — перший токенізований продукт, прив’язаний до стратегії глобальних короткострокових високоприбуткових облігацій, пов’язаних з інвестиціями банку Нью-Йорка (BNY Investments). Продукт надає кваліфікованим інвесторам канал для інвестування в інвестиційну структуру корпоративних облігацій. Продукт також розширює ринок токенізованих реальних активів (RWA) — виходячи за межі домінуючих на сьогодні грошових еквівалентів та стратегії казначейських облігацій. HYBOND випускається OpenEden Digital Limited, що регулюється на Бермудських островах, а банк Нью-Йорка (BNY Investments) відповідає за управління базовим портфелем облігацій — продовжуючи співпрацю сторін, розпочату раніше в токенізованих продуктах зі короткострокових облігацій США.

4.zERC20 виходить із безтрудним приватним функціоналом

2 квітня проєкт захисту приватності zERC20 запустив функцію безтрудної приватності (Frictionless Privacy). Наразі нові гаманці, підключені до zERC20, будуть звільнені від стартових комісій gas. Нова функція включає отримання zAssets без комісії gas, а транзакційні витрати автоматично відраховуватимуться з активів; “в один клік” конвертувати частину zAssets у нативний ETH для оплати транзакційних витрат; відрізати ланцюгові сліди, забезпечуючи повністю анонімний крос-екосистемний переказ.

**5.**Drift Protocol: немає доказів, що мнемонічну фразу вкрали; атака дуже складна, готувалася кілька тижнів

2 квітня Drift Protocol опублікував повідомлення в твіттері: зловмисник отримав несанкціонований доступ через новий тип атаки, що включав durable nonce, і швидко перехопив адміністративні повноваження Комітету безпеки Drift. Атака була надзвичайно складною та готувалася кілька тижнів, зокрема із використанням попередньо підписаних транзакцій із акаунтом durable nonce для відкладеного виконання. Поточне розслідування показує, що причиною інциденту не є вразливість у програмі Drift або смарт-контракті; немає доказів, що мнемонічну фразу було вкрадено; зловмисник отримав доступ через несанкціоновані або підроблені підтвердження транзакцій (можливо, із застосуванням соціальної інженерії). У підсумку було виведено кошти протоколу приблизно на 280 млн доларів США. Усі позики, депозити скарбниці та транзакційні кошти зазнали впливу. Активи DSOL (не внесені в частину Drift, включно із закладенням до валідаторів Drift) та активи страхового фонду не постраждали — останні якраз вилучаються з метою захисту. Як запобіжний захід усі інші функції протоколу, що залишилися, заморожені, а мультисиг оновлено з видаленням пошкоджених гаманців.

Дисклеймер: Golden Z (金色财经) як платформа для новин про блокчейн публікує матеріали лише для інформаційних цілей, вони не є фактичною інвестиційною порадою. Будь ласка, сформуйте правильні інвестиційні уявлення та обов’язково підвищуйте обізнаність щодо ризиків.