同时关联该项目与事件的快讯
Wasabi Protocol 发布安全事件更新，其中指出攻击者利用其 AWS 基础设施中的 Spring Boot Actuator 配置漏洞，窃取了控制 EVM 智能合约的私钥，并从相关合约中盗取约 480 万美元用户资金及 90 万美元协议金库资金，总损失约 570 万美元。 攻击链起始于一台用于分析的公网服务器，其 Actuator heap dump 未受到正常密码保护，导致攻击者获取了另一服务器凭证，并最终获得智能合约私钥控制权，此次事件仅影响 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金库，Solana 部署及 Prop AMM 未受影响。目前尚未就用户赔付方案给出最终更新方案，但“让所有受损用户得到补偿”仍是团队最高优先事项，未来将于 Discord 社群发布调查进展更新。
Wasabi Protocol 表示，Wasabi 在 Solana 上的合约安全，未受到此次漏洞影响。该漏洞仅限于 Wasabi 的 EVM 部署。团队正与领先安全团队合作，并已联系执法部门和 FBI。后续进展将在可用时公布。
Curve Finance 创始人 Michael Egorov（@newmichwill）发文指出，近期 DeFi 领域因中心化失败点引发的安全事故频发，严重损害行业形象。他以 Aave 用户因 rsETH 遭攻击、LayerZero 跨链桥被黑而无法提款为例，强调问题应在发生前预防，而非事后补救。 他呼吁行业共同制定 DeFi 安全标准，建议以太坊基金会与 Solana 基金会牵头，联合各生态项目、审计机构及风险评估团队，制定安全构建原则与规范，并可借鉴传统金融在保护中心化节点方面的经验。
据 Orca 官方发文，Solana 流动性协议 Orca 的前端托管服务商 Vercel 近日发生安全事件，涉及未授权访问其内部系统。Orca 表示已出于安全考量，主动轮换所有可能遭到泄露的密钥及部署凭据。Orca 强调，此次事件仅波及前端托管层，链上协议及用户资金均未受到影响，目前团队持续监控事态进展，并将及时更新相关信息。
据 Cointelegraph 报道，稳定币发行商 Circle 因未冻结 Drift Protocol 于 4 月 1 日攻击事件中的被盗资金，在美国马萨诸塞州地区法院遭到集体诉讼。原告称，攻击者在数小时内通过 Circle 的跨链转移协议 CCTP 将约 2.3 亿美元 USDC 从 Solana 转至以太坊，Circle 未进行干预。诉讼指控 Circle 涉嫌协助和教唆侵占及存在疏忽。加密分析公司 Elliptic 此前怀疑，此次攻击或与朝鲜支持的黑客有关，相关资金随后被兑换为 ETH ，并经 Tornado Cash 转移。
据 CoinDesk 报道，Solana 上最大去中心化永续期货交易所 Drift Protocol 在遭受超 2.7 亿美元黑客攻击后，宣布获得 Tether 及合作伙伴共计最高 1.475 亿美元的资金支持（其中 Tether 出资 1.275 亿美元，其他合作伙伴出资 2000 万美元），用于恢复用户资金并重启协议。此次攻击由朝鲜相关组织伪装成量化交易公司潜伏约六个月后于 4月 1 日实施，导致 DRIFT 代币价值暴跌约 70%。 资金结构采用收入挂钩信贷、生态补贴及做市商贷款相结合的方式，目标覆盖约 2.95 亿美元的用户损失。协议重启后将以 USDT 取代 USDC 作为核心结算层，Tether 同步提供费用减免、用户激励及流动性支持。