审计管理员密钥，而不只是代码，专家称：在 $200 million Drift 漏洞之后：Crypto Daybook Americas

作者：Omkar Godbole（除非另有说明，所有时间均为美国东部时间 ET）

可编程区块链 Solana 的 SOL 代币在其最大型的永续去中心化交易所之一 Drift 发生一次漏洞利用之后，跌至五周低点，这凸显安全风险不仅仅存在于智能合约之中。

“如果你在 DeFi 里做开发，请审计你管理员密钥的攻击面。不仅仅是智能合约，”Chaos Labs 创始人 Omer Goldberg 说道，并解释了出错的原因。

Goldberg 在他的 X 线程中解释说，攻击者入侵了 Drift 的管理员密钥。这个单一密钥赋予了攻击者近乎“神一般”的控制权——就像把整个银行金库的主密码交给别人，而且不设任何限制或警报。

利用这种权力，攻击者为一个名为 CVT 的毫无价值代币创建了一个虚假的抵押品市场。他们把风险参数拉到极限，使系统将数以亿计的这种垃圾代币当作安全的、高价值抵押品。就在同一笔交易中，他们将 CVT 的价格预言机切换为他们完全可控的版本，把其价值人为地推高到极高水平，并对主要资产（例如 USDC、eETH 等）解除熔断器（移除提款限制），最终抽走了超过 2.5 亿美元的代币。

这也之所以能够奏效，是因为 Drift 具备一个单一的共享流动性池，用来承载所有人的抵押品和交易资金，从而提供无缝的交易体验。（想象一下：把你所有的钱都放进一个银行账户里，却在某次签名黑客攻击中失去了一切。）

真正的问题并不是代码里的一个漏洞。而是那个管理员密钥巨大的“攻击面”，或者说：一旦某个被攻破的签名者被滥用，通过重写全协议范围的风险规则、分配预言机以及禁用安全护栏，就可能造成的巨大破坏。

这并不是第一次被攻破的高权限密钥导致巨额损失。仅仅 10 天前，Resolv 在攻击者攻破了一个 SERVICE_ROLE 密钥后，就被掏空了价值 2,500 万美元的代币。

所以，信息非常明确：协议安全现在同样取决于强有力的治理与密钥控制，而不仅仅是智能合约审计。

至于市场，SOL 近 3% 的下跌至 $78.30（自 2 月下旬以来的最低点），与比特币 BTC$66,429.70、以太坊（ETH）、XRP（XRP）以及更广泛市场的疲弱一致；这一点也体现在 CoinDesk 20 指数上。

罪魁祸首再一次是美国总统唐纳德·特朗普对伊朗的重新威胁，这推高了油价。短期内，这些头条新闻仍可能引导传统市场与加密市场的走势。保持警惕！

了解更多：要查看今天另类币与衍生品的活动分析，请参阅 Crypto Markets Today

需要关注的事项

本周如需更全面的事件列表，请查看 CoinDesk 的“Crypto Week Ahead”。

• 加密
  • 无日程安排。
• 宏观
  • 4 月 2 日，上午 8:30：美国截至 3 月 28 日一周的初请失业金人数（上次：210K）
• **财报 **（基于 FactSet 数据的预估）
  • 无日程安排。

代币事件

本周如需更全面的事件列表，请查看 CoinDesk 的“Crypto Week Ahead”。

• 治理投票与会议
  • Unlock DAO 正在投票，计划将 3 ETH 转给其 Base 多重签以兑换 USDC，用于覆盖当前及未来的运营费用。投票截至 4 月 2 日。
  • Aavegotchi DAO 正在投票，选举九个多签签名者，维持 5-of-9 的签名阈值，并将其季度补偿设定为以 GHST 支付的 $1,000。投票截至 4 月 2 日。
  • Arbitrum DAO 正在就两项提案进行投票：将其《行为准则与程序》过渡为由 OpCo 管理的“活文件”；并升级至 ArbOS 60 Elara。投票截至 4 月 2 日。
• 解锁
  • 4 月 2 日：Ethena（ENA）解锁其流通供应的 2.18%，价值 $16.05 million。
• 代币上线
  • 无重大上线。

会议

本周如需更全面的会议列表，请查看 CoinDesk 的“Crypto Week Ahead”。

• 第 4 天（共 4 天）：EthCC（法国，加纳）
• 4 月 2 日：Pragma Cannes 2026（法国，加纳）

市场动向

• BTC：相较于周三美国东部时间下午 4 点的 $66,459.24 下跌 2.53%（24 小时：-3.1%）

• ETH：下跌 4.66%，至 $2,043.77（24 小时：-4.16%）

• CoinDesk 20：下跌 3.59%，至 1,891.30（24 小时：-3.81%）

• Ether CESR 复合质押利率上升 1 bp 至 2.77%

• BTC 资金费率在 Binance 上为 0.0001%（年化 0.0635%）

• DXY 上涨 0.51%，至 100.16

• 黄金期货下跌 3.56%，至 $4,641.60

• 白银期货下跌 6.47%，至 $71.15

• 日经 225 收盘下跌 2.38%，至 52,463.27

• 恒生指数收盘下跌 0.7%，至 25,116.53

• FTSE 下跌 0.08%，至 10,356.15

• Euro Stoxx 50 下跌 1.61%，至 5,640.26

• DJIA 周三收盘上涨 0.48%，至 46,565.74

• 标普 500 收盘上涨 0.72%，至 6,575.32

• 纳斯达克综合指数收盘上涨 1.16%，至 21,840.95

• S&P/TSX Composite 收盘上涨 0.58%，至 32,957.95

• S&P 40 拉丁美洲收盘上涨 0.95%，至 3,658.43

• 美国 10 年期国债收益率上涨 5.1 bp，至 4.372%

• E-mini 标普 500 期货下跌 1.17%，至 6,540.50

• E-mini 纳斯达克-100 期货下跌 1.51%，至 23,830.00

• E-mini 道琼斯工业平均指数期货下跌 0.97%，至 46,353.00

比特币统计

• BTC 主导率：58.58%（+0.04%）
• 以太坊-比特币比率：0.03079（-2.02%）
• 算力（七日移动平均）：1,016 EH/s
• 哈希价格（现货）：$31.48
• 总手续费：2.55 BTC / $174,507
• CME 期货持仓量：107,610 BTC
• 以黄金计价的 BTC：14.4 oz.
• BTC 对黄金市值比：4.44%

技术分析

Solana 已跌回 Ichimoku 云之下（TradingView）

• 图表以蜡烛图形式展示 solana 的日内价格波动，并叠加 Ichimoku 云（一种趋势指标），该云层由绿色线与红色线之间的阴影区域所标识。
• 该代币的价格已再次跌破云层，表明更广泛的下跌将延续。该形态与我们在 1 月中旬看到的情况类似；随后价格出现了急剧下跌。
• Ichimoku 云由一位日本记者发明，被广泛用于识别趋势变化。据信，云层上下的交叉代表趋势的看涨与看跌转变。

加密股票

• Coinbase Global（COIN）：周一收于 $172.99（-0.93%）；盘前在 $167.50 下跌 3.17%
• Circle Internet（CRCL）：收于 $90.74（-4.89%）；盘前下跌 1.59%，至 $89.30
• Galaxy Digital（GLXY）：收于 $17.37（-5.85%）；盘前下跌 2.42%，至 $16.95
• Bullish（BLSH）：收于 $35.07（-1.85%）；盘前下跌 2.79%，至 $34.09
• MARA Holdings（MARA）：收于 $8.04（-1.47%）；盘前下跌 2.74%，至 $7.82
• Riot Platforms（RIOT）：收于 $12.55（+1.54%）；盘前下跌 4.94%，至 $11.93
• Core Scientific（CORZ）：收于 $15.30（+2.27%）；盘前下跌 3.66%，至 $14.74
• CleanSpark（CLSK）：收于 $8.62（+1.29%）；盘前下跌 3.38%，至 $8.33
• CoinShares Valkyrie Bitcoin Miners ETF（WGMI）：收于 $34.86（+0.11%）
• Exodus Movement（EXOD）：收于 $6.68（+2.77%）

加密资金托管公司

• Strategy（MSTR）：收于 $122.78（-1.62%）；盘前下跌 2.09%，至 $120.21
• Strive（ASST）：收于 $10.16（+1.40%）；盘前下跌 3.44%，至 $9.81
• SharpLink Gaming（SBET）：收于 $6.46（+0.16%）；盘前下跌 3.72%，至 $6.22
• Upexi（UPXI）：收于 $0.99（+0.20%）；盘前下跌 5.16%，至 $0.94
• Lite Strategy（LITS）：收于 $1.13（-2.59%）；盘前下跌 5.31%，至 $1.07

ETF 资金流

现货 BTC ETF

• 日净流入：-$173.7 million
• 累计净流入：$55.92 billion
• BTC 持仓总量约 1.29 million

现货 ETH ETF

• 日净流入：-$7.1 million
• 累计净流入：$11.58 billion
• ETH 持仓总量约 5.71 million

来源：Farside Investors

你在睡觉时

特朗普通过对伊朗的模糊时间表搅动市场，并引发政治焦虑（Bloomberg）：价值 31 万亿美元的美国国债市场在 3 月创下自 2024 年后期以来最差的单月表现。债券投资者担心，战争推动下油价的飙升会引发通胀。

“我们要狠狠打击他们”：市场失望，特朗普讲话后油价再次上涨（euronews）：在特朗普于伊朗战争开始后的首次全国讲话中表示美国将继续对伊朗发动打击之后，油价大幅上涨，欧洲股市下跌。

黄金、白银下跌，因为投资者怀疑特朗普的“离场计划”（The Wall Street Journal）**：黄金与白银价格转为下跌，工业金属和股票也同样走弱。现货黄金价格下跌 3%，约为每金衡盎司 $4,670。现货白银跌幅超过 5%。

比特币资金繁荣正在退潮：一些公司与政府出售持仓（CoinDesk）：过去两年里抢先涌入比特币 BTC$66,429.70 的人，如今正在准备离场，这对市场来说并不是一个好信号。