審計管理者金鑰,而不只是程式碼;專家在 20000 萬美元 Drift 漏洞後表示:Crypto Daybook Americas

NOT-1.83%
DRIFT-2.43%

由 Omkar Godbole(除非另有註明,所有時間均為美東時間)

可程式化區塊鏈 Solana 的 SOL 代幣在其大型永續合約去中心化交易所 Drift 發生一次遭利用事件後,觸及五週低點,凸顯出安全風險不只侷限於智慧合約。

「如果你在 DeFi 進行建置,就要審查你管理員金鑰(admin key)的攻擊面。不只限於智慧合約,」Chaos Labs 創辦人 Omer Goldberg 表示,並解釋了問題出在哪裡。

Goldberg 在他的 X 貼文串中說明,攻擊者竊取了 Drift 的管理員金鑰。這一把金鑰讓攻擊者擁有如同神一般的控制權——就像把通往整座銀行金庫的主密碼交給別人,且完全沒有上限或警報。

利用這種權力,攻擊者為一種名為 CVT 的毫無價值代幣創造了虛假的抵押品市場。他們把風險參數調到極限,導致系統將數以億計的這種垃圾代幣視為安全且高價值抵押品。在同一筆交易中,他們把 CVT 價格預言機切換成自己完全掌控的版本,將其價值以人為方式推到極高水準,並上調主要資產的電路熔斷機制(移除提款限制),例如 USDC、eETH 等,最後掏空了價值超過 2.5 億美元的代幣。

這也之所以行得通,是因為 Drift 具備一個單一且共享的流動性池,用於容納所有人的抵押品與交易資金,從而提供無縫的交易體驗。(想像把所有錢都放進同一個銀行帳戶,卻在一次簽名駭客攻擊中全盤蒸發。)

真正的問題並非程式碼中的錯誤。而是那把管理員金鑰所帶來的龐大「攻擊面」,或是某個被攻陷的簽署者所能造成的巨大損害:透過重寫全協定層級的風險規則、指派預言機,以及停用安全防護。

這並非首次;先前被攻陷的高權限金鑰也曾導致巨額損失。就在 10 天前,Resolv 也因攻擊者竊取了一個 SERVICE_ROLE 金鑰而被掏空,損失達 2,500 萬美元的代幣。

因此訊息很清楚:協定安全如今同樣取決於強大的治理與金鑰控管,而不只是智慧合約的審計。

至於市場方面,SOL 近 3% 的下跌至 78.30 美元(自 2 月底以來最低),與比特幣 BTC$66,429.70、以太幣(ETH)、XRP(XRP)以及更廣泛市場的走弱一致,這由 CoinDesk 20 指數所反映。

元兇再一次是美國總統 Donald Trump 對伊朗重燃的威脅,推高了油價。短期內,這些標題可能仍會主導傳統市場與加密市場的走勢。保持警覺!

閱讀更多:如需查看今日針對山寨幣與衍生品的活動分析,請參閱 Crypto Markets Today

你需要留意的事項

本週欲查看更完整的事件清單,請參考 CoinDesk 的「Crypto Week Ahead」。

  • 加密
    • 沒有預定事項。
  • 宏觀
    • 4 月 2 日,上午 8:30:美國截至 3 月 28 日一週的初請失業金人數(Prev. 210K)
  • **財報 **(基於 FactSet 資料的估計)
    • 沒有預定事項。

代幣事件

本週欲查看更完整的事件清單,請參考 CoinDesk 的「Crypto Week Ahead」。

  • 治理投票與提案
    • Unlock DAO 正在投票,將 3 ETH 轉移到其 Base 多重簽名(multisig)以便與 USDC 交換,用於支付目前與未來的營運支出。投票截至 4 月 2 日。
    • Aavegotchi DAO 正在投票,選出九位多重簽名(multi-sig)簽署者,維持 5-of-9 的簽名門檻,並將其每季補償設定為以 GHST 支付的 1,000 美元。投票截至 4 月 2 日。
    • Arbitrum DAO 正在就兩項提案進行投票:將其《行為準則與程序》(Code of Conduct and Procedures)轉為由 OpCo 管理的「活文件(living documents)」,以及升級至 ArbOS 60 Elara。投票截至 4 月 2 日。
  • 解鎖(Unlocks)
    • 4 月 2 日:Ethena(ENA)將解鎖其流通供給的 2.18%,價值 1,605 萬美元。
  • 代幣上線(Token Launches)
    • 沒有重大上線。

會議

本週欲查看更完整的事件清單,請參考 CoinDesk 的「Crypto Week Ahead」。

  • 第 4 天(共 4 天):EthCC(法國,戛納)
  • 4 月 2 日:Pragma Cannes 2026(法國,戛納)

市場變動

  • BTC 相較於週三美東時間下午 4 點下跌 2.53% 至 66,459.24 美元(24hrs: -3.1%)

  • ETH 下跌 4.66% 至 2,043.77 美元(24hrs: -4.16%)

  • CoinDesk 20 指數下跌 3.59% 至 1,891.30(24hrs: -3.81%)

  • Ether CESR Composite Staking Rate 上漲 1 個 bp 至 2.77%

  • BTC 資金費率在 Binance 為 0.0001%(年化 0.0635%)

  • DXY 上漲 0.51% 至 100.16

  • 黃金期貨下跌 3.56% 至 4,641.60 美元

  • 白銀期貨下跌 6.47% 至 71.15 美元

  • 日經 225 收跌 2.38% 至 52,463.27

  • 恒生指數收跌 0.7% 至 25,116.53

  • FTSE 下跌 0.08% 至 10,356.15

  • 歐洲 Stoxx 50 指數下跌 1.61% 至 5,640.26

  • DJIA 週三收漲 0.48% 至 46,565.74

  • 標普 500 指數收漲 0.72% 至 6,575.32

  • 那斯達克綜合指數收漲 1.16% 至 21,840.95

  • 標普/TSX Composite 指數收漲 0.58% 至 32,957.95

  • 標普 40 拉丁美洲指數收漲 0.95% 至 3,658.43

  • 美國 10 年期公債殖利率上漲 5.1 bps 至 4.372%

  • E-mini 標普 500 期貨下跌 1.17% 至 6,540.50

  • E-mini 那斯達克 100 期貨下跌 1.51% 至 23,830.00

  • E-mini 道瓊工業平均指數期貨下跌 0.97% 至 46,353.00

比特幣統計

  • BTC 主導率:58.58%(+0.04%)
  • 以太幣-比特幣比率:0.03079(-2.02%)
  • 算力(七日移動平均):1,016 EH/s
  • 算力價格(現貨):$31.48
  • 總費用:2.55 BTC / $174,507
  • CME 期貨未平倉量:107,610 BTC
  • 以黃金計價的 BTC:14.4 盎司
  • BTC 對黃金市值:4.44%

技術分析

Solana 已經跌回 Ichimoku 雲層之下(TradingView)

  • 圖表以 K 線燭狀格式呈現 solana 的每日價格波動,並在由綠線與紅線之間的陰影區域所界定的 Ichimoku 雲層(趨勢指標)上加以識別。
  • 該代幣的價格再次跌破雲層,顯示更廣泛的下跌趨勢仍將延續。這種型態類似於我們在 1 月中旬所看到的情況;在那之後,價格出現了急劇下跌。
  • Ichimoku 雲層由一位日本記者發明,廣泛用於捕捉趨勢變化。據說,雲層上方與下方的交叉,分別代表趨勢轉向看多與看空。

加密股票

  • Coinbase Global(COIN):週一收在 172.99 美元(-0.93%),盤前在 167.50 美元的 -3.17%
  • Circle Internet(CRCL):收在 90.74 美元(-4.89%),盤前在 89.30 美元的 -1.59%
  • Galaxy Digital(GLXY):收在 17.37 美元(-5.85%),盤前在 16.95 美元的 -2.42%
  • Bullish(BLSH):收在 35.07 美元(-1.85%),盤前在 34.09 美元的 -2.79%
  • MARA Holdings(MARA):收在 8.04 美元(-1.47%),盤前在 7.82 美元的 -2.74%
  • Riot Platforms(RIOT):收在 12.55 美元(+1.54%),盤前在 11.93 美元的 -4.94%
  • Core Scientific(CORZ):收在 15.30 美元(+2.27%),盤前在 14.74 美元的 -3.66%
  • CleanSpark(CLSK):收在 8.62 美元(+1.29%),盤前在 8.33 美元的 -3.38%
  • CoinShares Valkyrie Bitcoin Miners ETF(WGMI):收在 34.86 美元(+0.11%)
  • Exodus Movement(EXOD):收在 6.68 美元(+2.77%)

加密資金托管公司

  • Strategy(MSTR):收在 122.78 美元(-1.62%),盤前在 120.21 美元的 -2.09%
  • Strive(ASST):收在 10.16 美元(+1.40%),盤前在 9.81 美元的 -3.44%
  • SharpLink Gaming(SBET):收在 6.46 美元(+0.16%),盤前在 6.22 美元的 -3.72%
  • Upexi(UPXI):收在 0.99 美元(+0.20%),盤前在 0.94 美元的 -5.16%
  • Lite Strategy(LITS):收在 1.13 美元(-2.59%),盤前在 1.07 美元的 -5.31%

ETF 資金流

現貨 BTC ETF

  • 日淨流入:-1.737 億美元
  • 累計淨流入:559.2 億美元
  • BTC 持倉總量約 129 萬

現貨 ETH ETF

  • 日淨流入:-710 萬美元
  • 累計淨流入:115.8 億美元
  • ETH 持倉總量約 571 萬

來源:Farside Investors

你在睡覺時

Trump 以對伊朗的模糊時間表攪動市場與政治焦慮(Bloomberg):美國國債 31 兆美元市場在 3 月錄得自 2024 年底以來最糟月度表現;由於戰爭推動油價飆升,債券投資人擔憂通膨會被點燃。

「我們要狠狠教訓他們」:市場失望,Trump 演說後油價又漲(euronews):Trump 在伊朗戰爭爆發後的首次全國講話中表示,美國將持續對伊朗發動打擊;油價因此大幅上漲,歐洲股市則下跌。

黃金與白銀下跌,因投資人質疑 Trump 的出走計畫(The Wall Street Journal)**:**黃金與白銀價格轉為紅盤,並且工業金屬與股票也一同走低。現貨黃金價格下跌 3%,約為每英衡盎司 4,670 美元。現貨白銀跌幅超過 5%。

比特幣資金(treasury)繁榮正在降溫:部分公司與政府正出售持倉(CoinDesk):在過去兩年搶先湧入比特幣 BTC$66,429.70 的人,如今正走向離場;這對市場來說並不是個好跡象。

免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱 免責聲明
回覆
0/400
暫無回覆