yfaming on Nostr: #DeFi实盘 2026-10-11 当前市值 204.13，净值 0.9962。本周 LP 收益 0.55。 ...
#DeFi实盘 2026-10-11
当前市值 204.13，净值 0.9962。本周 LP 收益 0.55。
BTC price = 83117；SOL price = 109.63。
# 本周概况
LP 收益持续下降，明显感觉到交易活跃度下降了。自从 8 月中旬以来的反弹，看来是要告一段落了。净值也到了回本线附近。
# 杂感
近期两件大事，一是 Drift 被盗后的赔偿进展，二是 Ledger 硬件钱包被植入后门。
## Drift 被盗赔偿
今年 4 月初，Drift 被盗近 3 亿刀，近期开始了赔偿进程。对于每位受损失的用户，其损失按照被盗前的价格，将损失折算为 U。每 1 U 的损失，发行一个 DFX 代币。
Drift （已更名为 Velocity）在链上开了一个 recovery pool。当时被盗后，钱包里还剩下约 300M 资金，已全部投入 pool。并且，每天会将 Velocity 的协议收入，按照一定比例，转入 pool。总之，目前 pool 里只有 300M 左右资金，占被盗总额的 1% 左右。
Velocity 目前在 beta 阶段，没有正式上线。协议收入忽略不计。Drift 宣称，被盗资金中有 9.2M 已被冻结。后续如果打官司拿回来后，也将投入到 pool 里。
Drift 还和 USDT 背后的公司 Tether 达成协议，将根据 Velocity 上线后的业务表现，最多配套提供 127.5M 的资金，而战略合作伙伴也将提供 20M 资金。但这份协议从未公布细节，提供资金的条件是什么，有多少能分配到 recovery pool，都未知。
总之，冻结的资金追加，耗时可能会很久；而 Tether 及合作伙伴提供的资金，更是难以指望，二者只是渺茫的美好愿望。目前 pool 里的 300M，才是受损用户实打实能拿到的钱。这些钱只是黑客还没来得及偷走的钱，本来就是属于用户的。
说起来，被盗事件是 Drift 运营方多签钱包管理不善而造成的。捅这么大娄子，赔偿时 Drift 管理层和基金会，却一毛不拔，可见其奇葩。即使舍不得掏真金白银，从 Drift 发币收入里拿出一部分，或者把还没卖的 Drift 币卖掉一部分，也是一个姿态。但它们啥也没干。
受损用户可以从 recovery pool 赎回，即 burn DFX 并拿回相当于被盗资产的 1%。用户也可以在二级市场卖掉 DFX，由于溢价，卖掉的话可以拿回约被盗资产的 3%。
## Ledger 硬件钱包后门
Ledger 在东南亚的授权经销商 CryptoBilis 售出的 Ledger 硬件钱包，被发现植入了后门，目前被盗近一亿美金。
钱包里面，被植入了一个硬件后门模块，里面包含微型芯片及 LTE/eSIM 模块与天线。当屏幕显示助记词时，这个模块会监听屏幕传输的数据，从而记录下助记词，并远程传输给攻击者。硬件钱包的安全芯片保证私钥无法从芯片里导出，但无法阻止通过物理线路截获屏幕正在显示的内容（毕竟需要在屏幕上展示助记词给用户，以方便备份）。
CryptoBilis 的创始团队跳出来说，2026-03 月 CryptoBilis 就被收购了，并且和收购方签订了保密协议，在 2026-10-19 之前，不得透露相关信息。😂😂😂
这世界，再没一个安全的地方了。😂
Published at
2026-10-11 13:20:49 UTCEvent JSON
{
"id": "e65205e63589812b99276bd77c14895ee6b7cd51293ae25c391b2a49c946b7cb",
"pubkey": "908fbc3babc322eea473a0ab1e6bf6b3adcf899288ac97b2fa79f34ad408d4e4",
"created_at": 1791724849,
"kind": 1,
"tags": [
[
"t",
"defi实盘"
],
[
"imeta",
"url https://blossom.primal.net/0d87f59ea8148655da6174c297ea720b8d47c07b94897975c72d52dfa46f1f58.png",
"m image/png",
"size 290829",
"x 0d87f59ea8148655da6174c297ea720b8d47c07b94897975c72d52dfa46f1f58",
"dim 1350x1510",
"thumbhash INeBBAAIK2xvLyv2AvVXb2j2+Xl5mZ+XCQ=="
]
],
"content": "#DeFi实盘 2026-10-11\n\n当前市值 204.13，净值 0.9962。本周 LP 收益 0.55。\nBTC price = 83117；SOL price = 109.63。\n\n# 本周概况\n\nLP 收益持续下降，明显感觉到交易活跃度下降了。自从 8 月中旬以来的反弹，看来是要告一段落了。净值也到了回本线附近。\n\n# 杂感\n近期两件大事，一是 Drift 被盗后的赔偿进展，二是 Ledger 硬件钱包被植入后门。\n\n## Drift 被盗赔偿\n今年 4 月初，Drift 被盗近 3 亿刀，近期开始了赔偿进程。对于每位受损失的用户，其损失按照被盗前的价格，将损失折算为 U。每 1 U 的损失，发行一个 DFX 代币。\n\nDrift （已更名为 Velocity）在链上开了一个 recovery pool。当时被盗后，钱包里还剩下约 300M 资金，已全部投入 pool。并且，每天会将 Velocity 的协议收入，按照一定比例，转入 pool。总之，目前 pool 里只有 300M 左右资金，占被盗总额的 1% 左右。\n\nVelocity 目前在 beta 阶段，没有正式上线。协议收入忽略不计。Drift 宣称，被盗资金中有 9.2M 已被冻结。后续如果打官司拿回来后，也将投入到 pool 里。\n\nDrift 还和 USDT 背后的公司 Tether 达成协议，将根据 Velocity 上线后的业务表现，最多配套提供 127.5M 的资金，而战略合作伙伴也将提供 20M 资金。但这份协议从未公布细节，提供资金的条件是什么，有多少能分配到 recovery pool，都未知。\n\n总之，冻结的资金追加，耗时可能会很久；而 Tether 及合作伙伴提供的资金，更是难以指望，二者只是渺茫的美好愿望。目前 pool 里的 300M，才是受损用户实打实能拿到的钱。这些钱只是黑客还没来得及偷走的钱，本来就是属于用户的。\n\n说起来，被盗事件是 Drift 运营方多签钱包管理不善而造成的。捅这么大娄子，赔偿时 Drift 管理层和基金会，却一毛不拔，可见其奇葩。即使舍不得掏真金白银，从 Drift 发币收入里拿出一部分，或者把还没卖的 Drift 币卖掉一部分，也是一个姿态。但它们啥也没干。\n\n受损用户可以从 recovery pool 赎回，即 burn DFX 并拿回相当于被盗资产的 1%。用户也可以在二级市场卖掉 DFX，由于溢价，卖掉的话可以拿回约被盗资产的 3%。\n\n## Ledger 硬件钱包后门\nLedger 在东南亚的授权经销商 CryptoBilis 售出的 Ledger 硬件钱包，被发现植入了后门，目前被盗近一亿美金。\n\n钱包里面，被植入了一个硬件后门模块，里面包含微型芯片及 LTE/eSIM 模块与天线。当屏幕显示助记词时，这个模块会监听屏幕传输的数据，从而记录下助记词，并远程传输给攻击者。硬件钱包的安全芯片保证私钥无法从芯片里导出，但无法阻止通过物理线路截获屏幕正在显示的内容（毕竟需要在屏幕上展示助记词给用户，以方便备份）。\n\nCryptoBilis 的创始团队跳出来说，2026-03 月 CryptoBilis 就被收购了，并且和收购方签订了保密协议，在 2026-10-19 之前，不得透露相关信息。😂😂😂\n\n这世界，再没一个安全的地方了。😂\n\nhttps://blossom.primal.net/0d87f59ea8148655da6174c297ea720b8d47c07b94897975c72d52dfa46f1f58.png",
"sig": "4d9f0231b04f260a0b469d94ee064e1ed5398360bc1909fe94445bd0dd04fdd304d53b4a0134f10e4827917c72930ceeccbe2dad890a8e9b0b1caaf8fad126d4"
}
