🔐Solar收音台：聊聊DeFi安全，拉响链上警报 复盘Drift、AAVE等近期DeFi被盗事件，@DrPayFi 也来亲述昨晚 @humafinance v1 协议的漏洞攻击事件。身处黑暗森林，项目方如何以后规避类似事件的发生？用户怎样甄别协议风险，保护好自己的资产？本期邀请了安全专家和DeFi项目方们，从不同角度出发一起聊聊 ⏰5月13日 周三9pm HKT 🧑‍🏫主持人：@day1globalpod Co-founder @starzq 嘉宾：@humafinance Co-founder @DrPayFi @TradeNeutral @Neutraltrade_CN Founder Jared @zerodriftsec Founder @Normanrockon @FlashRescue Co-founder Darcy

Drift 被盗之后，除了 Solana 体系的 DeFi 安全之外，EVM 系的 DeFi 常规安全性也是需要关注的。很多老炮 DeFi，比如 Balancer 这种，今年也陆续在停运了 为了保证钱包安全，可以用 OKX 钱包扫下自己的 DeFi 持仓，并且更重要的是批量清理下授权 Revoke 也可以，但是批量清授权需要付 1.5u 开发费用

加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。OpenZeppelin 是加密/DeFi 安全领域的权威机构之一，审计项目包括 Aave、Compound、MakerDAO、Uniswap、Coinbase 等。(TheBlock)

月初Drift（Solana上最大的永续合约平台）被盗2.95亿美元资产（主要是USDC资产），算是26年开年最大的DeFi安全事件。看Drift团队刚发公告推出完整恢复计划，Tether直接支持1亿多美金，同时宣布结算货币从USDC切换到USDT。这事表面是单一项目黑客事件，但事件解决的背后其实是Circle和Tether两个稳定币发行商的两种稳定币哲学的直接碰撞，也会深刻影响整个 DeFi 信任机制、Solana 生态流动性和稳定币市场格局，很值得聊聊。 1、梳理下时间线 1）4月1日黑客通过协议漏洞（具体审计细节尚未全公开）提取约2.95亿资产，其中USDC占比很高。黑客利用Circle的CCTP跨链桥，在6小时内把2.32亿USDC从Solana桥接收到以太坊，整个过程发生工作时间，链上痕迹明显。 2）之后社区包括社区（包括 ZachXBT 等）都在艾特circle官方要求立即冻结地址。circle官方回应：只能按法院命令或执法要求行动，没有法律背书很难执行冻结动作。 3）然后就是今天Drift团队宣布恢复方案，Tether站出来提供巨额资金支持，作为交换，Drift协议重启后全面切换USDT作为结算货币+做市商流动性支持。 2、为什么说是两个稳定币发行商的两种哲学的反映？ 1）Circle合规至上逻辑 Circle的核心立场：仅在有法院命令或执法要求时冻结 USDC，基于社区压力或“明显是黑客”就单方面行动。Dante Disparte)和Jeremy Allaire多次在官方博客声明/中强调：解锁将面临法律风险（侵犯财产权），会破坏“稳定币作为中性资产”的信任，也可能被逮捕。 这背后有着深刻的动机： Circle是美国本土上市公司，银行伙伴多、机构背书强，致力于走“成为数字美元基础设施”的路线。宁可短期内被 DeFi 社区骂无作为，也要避免任何“后门”或“任何执法”的指控。 2）Tether的“实用主义+拓展”逻辑： Tether 是加密货币玩家（离岸结构，历史更灵活），过去多次主动冻结非法资产，风格就是“危机即机会”。他们高更看重通过“救场”绑定 DeFi 项目、扩大 USDT 在 Solana 等高增长链的份额。 这次直接把 Drift（Solana 永续龙头）从USDC拉过来，是典型的“以战养战”。 总结就是Circle是把稳定币当成“受监管的金融工具”，优先合法性和长期牌照安全； Tether把稳定币当成“加密世界的血液”，优先速度和生态扩张。 3、对Circle的未来影响短期痛点明显，长期合规护城河可能更巩固 1）solanan生态短期内可能加速“去USDC化”（drift事件属于刚开始），USDC在高风险的DeFi场景中的采用率可能会出现阶段性下降； 核心是此次drift事件会让很多 DeFi 项目和用户重新评估风险——以后黑客事件里，USDC 资产可能更难迅速止损，USDT 的“出手相助”反而成为竞争优势。很多项目方和用户更在意“中心化稳定币发行方在危机中的响应速度” 2）中长期利好B端和合规 更多B2B支付、跨境结算、机构金库世界等真实场景对“随意冻结”风险极其敏感，更喜欢“只听法律、不玩灰色”的发行方。其实是强化了对机构/TradFi的吸引力。 Circle实质是在赌“监管最终会定义规则”，牺牲短期DeFi贡献换取长期合法性。 4、而对于Tether来说，短期内Solana永续交易的核心结算层切换成USDT,扩大了usdt在solana生态中的份额（之前usdc在sol生态份额最大），USDT流动性深度和市场收益大概率进一步放大； 树立“危机直接者”形象，吸引更多DeFi项目主动靠拢； 当然没有法律文件冻结地址未来容易被监管盯上（过去几年的老问题+这次“主动干预”可能被解读为“事实上的中心化控制”）；道德风险（外部救助可能鼓励项目在安全上放松）； Tether 赌的是“加密市场仍以速度和实用性为王”，短期生态拓展红利巨大。 其实，也很难说谁对说错，都是从自身的角度出来，要么短期利益最大化，要么然后短痛以期获得长期利益最大化。毕circle和tether两者来时路也完全不一样。

GM ☀️ 本周在 Orderly 生态 DEX上交易最活跃的 Top 5 RWA永续合约市场榜单出炉： 1️⃣ $NAS100（纳斯达克100） 2️⃣ $SPX500（标普500） 3️⃣ $CL（WTI 原油） 4️⃣ $XAU（黄金） 5️⃣ $XAG（白银） 💡 为什么越来越多 Trader 选择在 Orderly 交易 RWA？ 打破时间限制：周末/非标交易时段也能随时调整仓位、规避黑天鹅风险。 一站式流动性：全网 130+ 加密货币与 RWA 市场，统一订单簿，共享顶级深度。 全链自托管：不用频繁出入金，全链资产自主掌控，兼具 CEX 级速度与 DeFi 安全。 你想好下周的交易策略了吗？💜

有两个提议 公开提一下。 一个是 关于 BAB。（每个@Binance 的BN UID只能铸造一个的SBT） 这个没有继续往后开发是比较比较可惜的。当然这个有很多方向，活动方面的集成方向建议我就不提了。 近期看到不少谈到AI发展、熊市环境对链上 DEFI 安全性的担忧话题以及开发者对真实用户的鉴别需求。 BAB可以通过一些简单改动和支持，对以上问题有改善作用： 1 该不可转让的SBT除了一次性铸造外，NFT上可以定期更新数据，这些数据可以是CEX里的交易流水或者持仓，用户可选更新哪些或者固定格式。 2 链上采用ZK技术，用户自己可以看得到数据，其他人看不到，项目方有需求的话，可以验证结果（目前只记录UID等信息，证明你是注册过BN的真人） 二：关于opbnb链。（基于Optimism OP Stack的方案，GAS很低） TVL都跌成啥样了。基本没啥用户和项目。我觉得主要可能定位不清吧。 可以尝试 BNB CHAIN 对于开发者和用户来说是无许可的准入。 但OP BNB CHAIN 则至少对开发者是需要KYC的。用户的话也可以是要求有BAB准入的。 好处，很容易想嘛。结合我提到的第一个建议，更强调真人，用户一人多地址的情况可以排除。协议方的奖励除了链上可验证的交互数据外，设计层面更容易流向真人用户。BAB上记录的数据多了一个参考层面。 同时，比如比如说被盗啊，作恶啊，这些情况也会好追究一点。 而且这个也不会太影响BNBCHAIN主链。是对OPBNB的一个探索。 @BNBCHAIN @BNBCHAINZH @cz_binance @heyibinance

GitHub今天被AI+Web3基础设施彻底屠榜！这6个项目让开发直接开挂 兄弟们，彻底炸裂了！快点进来感受下！ 昨晚 GitHub 被这 6 个项目直接血洗： 1️⃣ addyosmani/agent-skills — 生产级AI编程技能库 32.9k stars，Google工程师出品，代码审查/重构/测试用例全封装，Agent不再是什么都会但什么都不精。 🔗 2️⃣ InsForge — Postgres全能后端神框 8.8k stars，认证+存储+计算+托管+AI网关一体化，专为Coding Agent设计的后端基础设施。 🔗 3️⃣ LearningCircuit/local-deep-research — 本地深度研究 6.2k stars，Qwen3.6-27B跑SimpleQA达95%准确率，支持10+搜索引擎，100%本地加密。 🔗 4️⃣ ccxt — 加密货币交易API 42.3k stars，支持100+交易所，JavaScript/TypeScript/Python/Go/C#多语言，套利#/量化神器。 🔗 5️⃣ SunWeb3Sec/DeFiHackLabs — DeFi安全审计 6.5k stars，用Foundry复现真实攻击案例，项目上线前必跑的安全检测链。 🔗 6️⃣ OpenBB — 金融数据分析平台 67.2k stars，加密+股票+期权+固定收益，一个平台搞定所有数据，分析师必备。 🔗 全栈基础设施一次性补齐，AI开发+Web3套利+安全审计一个都不落下。