同時關聯該項目與事件的快訊
Wasabi Protocol 發佈安全事件更新，其中指出攻擊者利用其 AWS 基礎設施中的 Spring Boot Actuator 配置漏洞，竊取了控制 EVM 智能合約的私鑰，並從相關合約中盜取約 480 萬美元用戶資金及 90 萬美元協議金庫資金，總損失約 570 萬美元。 攻擊鏈起始於一臺用於分析的公網服務器，其 Actuator heap dump 未受到正常密碼保護，導致攻擊者獲取了另一服務器憑證，並最終獲得智能合約私鑰控制權，此次事件僅影響 EVM 部署，包括以太坊、Base、Blast及 Berachain 上的部分金庫，Solana 部署及 Prop AMM 未受影響。目前尚未就用戶賠付方案給出最終更新方案，但“讓所有受損用戶得到補償”仍是團隊最高優先事項，未來將於 Discord 社羣發佈調查進展更新。
Wasabi Protocol 表示，Wasabi 在 Solana 上的合約安全，未受到此次漏洞影響。該漏洞僅限於 Wasabi 的 EVM 部署。團隊正與領先安全團隊合作，並已聯繫執法部門和 FBI。後續進展將在可用時公佈。
Curve Finance 創始人 Michael Egorov（@newmichwill）發文指出，近期 DeFi 領域因中心化失敗點引發的安全事故頻發，嚴重損害行業形象。他以 Aave 用戶因 rsETH 遭攻擊、LayerZero 跨鏈橋被黑而無法提款爲例，強調問題應在發生前預防，而非事後補救。 他呼籲行業共同制定 DeFi 安全標準，建議以太坊基金會與 Solana 基金會牽頭，聯合各生態項目、審計機構及風險評估團隊，制定安全構建原則與規範，並可借鑑傳統金融在保護中心化節點方面的經驗。
據 Orca 官方發文，Solana 流動性協議 Orca 的前端託管服務商 Vercel 近日發生安全事件，涉及未授權訪問其內部系統。Orca 表示已出於安全考量，主動輪換所有可能遭到泄露的密鑰及部署憑據。Orca 強調，此次事件僅波及前端託管層，鏈上協議及用戶資金均未受到影響，目前團隊持續監控事態進展，並將及時更新相關信息。
據 Cointelegraph 報道，穩定幣發行商 Circle 因未凍結 Drift Protocol 於 4 月 1 日攻擊事件中的被盜資金，在美國馬薩諸塞州地區法院遭到集體訴訟。原告稱，攻擊者在數小時內通過 Circle 的跨鏈轉移協議 CCTP 將約 2.3 億美元 USDC 從 Solana 轉至以太坊，Circle 未進行干預。訴訟指控 Circle 涉嫌協助和教唆侵佔及存在疏忽。加密分析公司 Elliptic 此前懷疑，此次攻擊或與朝鮮支持的黑客有關，相關資金隨後被兌換爲 ETH ，並經 Tornado Cash 轉移。
據 CoinDesk 報道，Solana 上最大去中心化永續期貨交易所 Drift Protocol 在遭受超 2.7 億美元黑客攻擊後，宣佈獲得 Tether 及合作伙伴共計最高 1.475 億美元的資金支持（其中 Tether 出資 1.275 億美元，其他合作伙伴出資 2000 萬美元），用於恢復用戶資金並重啓協議。此次攻擊由朝鮮相關組織僞裝成量化交易公司潛伏約六個月後於 4月 1 日實施，導致 DRIFT 代幣價值暴跌約 70%。 資金結構採用收入掛鉤信貸、生態補貼及做市商貸款相結合的方式，目標覆蓋約 2.95 億美元的用戶損失。協議重啓後將以 USDT 取代 USDC 作爲核心結算層，Tether 同步提供費用減免、用戶激勵及流動性支持。