同時關聯該項目與事件的快訊
據鏈上安全員 Specter 在 X 平臺發文表示，Solana DeFi 協議 Raydium 的某個舊流動性池疑似遭到攻擊，攻擊者竊取約 134 萬美元資產，主要包括 USDC、RAY 和 wSOL。目前，黑客已將竊取的資金通過橋接轉移至以太坊，隨後存入 Tornado Cash 進行混幣。
據 Drift 官方公告，Drift 協議於 2026 年 6 月 3 日發佈最新恢復進展。網絡安全機構 Mandiant 的獨立取證調查已確認，此前針對 Drift 的攻擊事件系朝鮮威脅組織 UNC6862 所爲，其戰術與歷史上朝鮮國家支持的黑客行動高度吻合。 在重建層面，Drift 宣佈引入前 Helium 協議工程負責人 Noah Prince 擔任協議負責人，主導代碼庫加固與平臺安全架構重構；同時聘用前 Gauntlet 團隊成員，負責清算引擎審查、資金費率與市場參數優化、清算器優化及持續風險監控等工作。 Drift 計劃以"安全優先"爲核心，以 Solana 最大 USDT 永續合約交易所的定位重新上線，並在 Tether 等戰略合作方支持下建立專項恢復池，以平臺收益驅動用戶損失補償。後續恢復機制與時間安排將持續披露。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，SlowMist 旗下威脅情報系統 MistEye 檢測到一起針對開發者的跨註冊表供應鏈攻擊，惡意包已擴散至 npm、PyPI 和 Crates.io 三大註冊表，涉及 34 個以上惡意包及 384 個以上相關版本。 攻擊目標覆蓋加密貨幣、DeFi、Solana、Sui/Move 及 AI 開發者社區，可能導致加密錢包、SSH 密鑰、雲憑據、GitHub/AWS 令牌、瀏覽器數據及開發者機密信息遭竊。部分惡意載荷還嘗試通過 .cursorrules、CLAUDE.md、Git hooks、cron、systemd 及 SSH 等方式實現持久化駐留。SlowMist 建議立即移除受影響包、隔離受影響系統、輪換暴露憑據，並從乾淨鏡像重建 CI 環境及開發者機器，同時全面審查 GitHub、雲端、SSH 及錢包相關活動。
據安全公司 Socket Security 研究發現，名爲 TrapDoor 的加密貨幣竊取型供應鏈攻擊，橫跨 npm、PyPI 和 Crates.io，涉及超過 34 個惡意軟件包及 384 個相關版本與製品，目標指向加密貨幣、DeFi、Solana、Sui、Move 與 AI 開發者。攻擊樣本可竊取 SSH 密鑰、錢包數據、AWS 憑證、GitHub 令牌、瀏覽器數據、環境變量等敏感信息。其中，npm 包通過 postinstall 鉤子執行共享載荷 trap-core.js，PyPI 包在導入時執行遠程 JavaScript，Crates.io 包則藉助 build.rs 竊取本地密鑰庫。Socket 已將相關包全部標記爲惡意，並向相關軟件包註冊表報告。
鏈上分析師 Specter 表示，X 平臺上投資者 Keith Gill、Matt Furie 及 WinRAR 賬號遭劫持事件均與同一黑客組織有關。該組織通過劫持賬號推廣代幣、跨鏈洗錢等方式累計獲利超 1400 萬美元，資金流涉及 Solana、BNB Chain、以太坊、Tron 與 Hyperliquid 五條鏈。Specter 稱，該組織還可能與 2024 年一起價值 245 萬美元的 wstETH 釣魚攻擊有關。調查發現，黑客曾利用被盜賬號發行 Pepe 仿盤代幣，並內置 2% 自動手續費機制獲利；相關資金流與 bnbshare.fun 平臺及多個 Solana、Tron、以太坊地址存在關聯。分析還顯示，多個代幣（包括 USOR、VDOR、DROID、WCOR、UGOR）曾被用於拉高市值後拋售歸零。
隨着 Kelp DAO 的 LayerZero 橋遭遇 2.92 億美元被盜，跨鏈基礎設施安全再受關注，DeFi 協議 Kelp DAO、Solv Protocol、Re、及加密交易所 Kraken 均已採取類似遷移措施，這波外流的總價值約達 40 億美元。去中心化金融協議 Lombard 成爲最新加入遷移潮的項目，宣佈將逐步棄用 LayerZero，並將超過 10 億美元的比特幣抵押資產遷入 Chainlink 的跨鏈互操作協議（CCIP）。Lombard 發行的比特幣相關代幣包括 LBTC 和 BTC.b。據悉 Lombard 首批遷移資產覆蓋 Solana、Etherlink、Berachain、Corn 和 TAC 鏈，同時 Morph 和 Swell 上的 LayerZero 使用也將終止。截至目前，LayerZero 方面暫未回應置評請求。（CoinDesk）
Gate 研究院近日發佈《2026 年 4 月加密貨幣市場回顧》報告指出，4 月加密貨幣市場整體呈現震盪上行格局，總市值較 3 月明顯抬升，BTC 與 ETH ETF 交易量整體維持高位波動。報告顯示，主要公鏈生態活躍度繼續分化。Solana 日交易量維持在約 9,000 萬至 1.1 億筆區間，持續保持領先。熱點賽道方面，報告指出，Pokemon TCG RWA 已成爲當前鏈上 RWA 增長最快的細分方向之一，並於 4 月進入二次爆發階段。主要交易平臺單月交易量超過 2.2 億美元，單週收入一度接近 600 萬美元，刷新歷史新高。與此同時，Aave 在 4 月遭遇歷史上最嚴重的一次流動性衝擊，幾天內 TVL 流出規模達數百億美元，整月淨流出超過 90 億美元。融資與安全事件方面，4 月 Web3 行業共完成 51 筆融資，總金額約 8.34 億美元，資金進一步向頭部金融與基礎設施賽道集中。其中，Payward 以 2 億美元融資位列單月第一。安全層面，4 月 Web3 安全事件損失約 3.06 億美元，環比增長約 858%，主要由 Kelp DAO 單筆約 2.93 億美元的跨鏈基礎設施攻擊事件所推動。報告認爲，在市場回暖背景下，鏈上活躍度與資金流動性同步提升，但跨鏈基礎設施與高槓杆協議的安全風險仍值得持續關注。
Huma Finance 在 X 平臺發文表示，其部署在 Polygon 的舊版 v1 合約今日遭遇漏洞攻擊，約 101,400 USDC 被轉出。此次事件未影響用戶資金安全，相關的 PST 系統亦未受波及。目前受影響的僅爲已逐步棄用的 v1 舊池。Huma v2 系統爲完全重寫版本，部署於 Solana，不受該漏洞影響。原本已在推進 v1 流動性池逐步退役，此次事件後已全面暫停 v1 合約運行，並加速完成遷移收尾工作。
Sky（原 MakerDAO）在 X 平臺發文表示，受 rsETH 相關漏洞事件安全審查影響而暫停的 USDS OFT 在 Solana 網絡上的跨鏈橋接已恢復運行。Sky 強調，在審查期間其 USDS 相關合約及協議本身未受到影響，USDS 始終按照設計保持完全超額抵押狀態，並可在鏈上即時驗證。此次暫停屬於預防性安全措施。目前 Solana 側橋接功能已重新開放，而 Avalanche 相關橋接將在完成進一步審查後恢復。
Wasabi Protocol 發佈安全事件更新，其中指出攻擊者利用其 AWS 基礎設施中的 Spring Boot Actuator 配置漏洞，竊取了控制 EVM 智能合約的私鑰，並從相關合約中盜取約 480 萬美元用戶資金及 90 萬美元協議金庫資金，總損失約 570 萬美元。 攻擊鏈起始於一臺用於分析的公網服務器，其 Actuator heap dump 未受到正常密碼保護，導致攻擊者獲取了另一服務器憑證，並最終獲得智能合約私鑰控制權，此次事件僅影響 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金庫，Solana 部署及 Prop AMM 未受影響。目前尚未就用戶賠付方案給出最終更新方案，但“讓所有受損用戶得到補償”仍是團隊最高優先事項，未來將於 Discord 社羣發佈調查進展更新。
Wasabi Protocol 表示，Wasabi 在 Solana 上的合約安全，未受到此次漏洞影響。該漏洞僅限於 Wasabi 的 EVM 部署。團隊正與領先安全團隊合作，並已聯繫執法部門和 FBI。後續進展將在可用時公佈。
Curve Finance 創始人 Michael Egorov（@newmichwill）發文指出，近期 DeFi 領域因中心化失敗點引發的安全事故頻發，嚴重損害行業形象。他以 Aave 用戶因 rsETH 遭攻擊、LayerZero 跨鏈橋被黑而無法提款爲例，強調問題應在發生前預防，而非事後補救。 他呼籲行業共同制定 DeFi 安全標準，建議以太坊基金會與 Solana 基金會牽頭，聯合各生態項目、審計機構及風險評估團隊，制定安全構建原則與規範，並可借鑑傳統金融在保護中心化節點方面的經驗。
據 Orca 官方發文，Solana 流動性協議 Orca 的前端託管服務商 Vercel 近日發生安全事件，涉及未授權訪問其內部系統。Orca 表示已出於安全考量，主動輪換所有可能遭到泄露的密鑰及部署憑據。Orca 強調，此次事件僅波及前端託管層，鏈上協議及用戶資金均未受到影響，目前團隊持續監控事態進展，並將及時更新相關信息。
據 Cointelegraph 報道，穩定幣發行商 Circle 因未凍結 Drift Protocol 於 4 月 1 日攻擊事件中的被盜資金，在美國馬薩諸塞州地區法院遭到集體訴訟。原告稱，攻擊者在數小時內通過 Circle 的跨鏈轉移協議 CCTP 將約 2.3 億美元 USDC 從 Solana 轉至以太坊，Circle 未進行干預。訴訟指控 Circle 涉嫌協助和教唆侵佔及存在疏忽。加密分析公司 Elliptic 此前懷疑，此次攻擊或與朝鮮支持的黑客有關，相關資金隨後被兌換爲 ETH ，並經 Tornado Cash 轉移。
據 CoinDesk 報道，Solana 上最大去中心化永續期貨交易所 Drift Protocol 在遭受超 2.7 億美元黑客攻擊後，宣佈獲得 Tether 及合作伙伴共計最高 1.475 億美元的資金支持（其中 Tether 出資 1.275 億美元，其他合作伙伴出資 2000 萬美元），用於恢復用戶資金並重啓協議。此次攻擊由朝鮮相關組織僞裝成量化交易公司潛伏約六個月後於 4月 1 日實施，導致 DRIFT 代幣價值暴跌約 70%。 資金結構採用收入掛鉤信貸、生態補貼及做市商貸款相結合的方式，目標覆蓋約 2.95 億美元的用戶損失。協議重啓後將以 USDT 取代 USDC 作爲核心結算層，Tether 同步提供費用減免、用戶激勵及流動性支持。