اختراق Drift: ZachXBT يهاجم Circle بينما تم نقل USDC عبر شبكات متعددة مع مزاعم تقاعس

| cryptopotato.com
اتهم محقق البلوكشين ZachXBT شركة Circle والرئيس التنفيذي Jeremy Allaire بـ"النوم" أثناء استغلال دام عدة ساعات لبروتوكول Drift، حيث تم ربط ملايين من USDC من سولانا إلى إيثريوم حسب المزاعم. وقال إن القيمة تحركت "ولم يُفعل شيء"، مشيراً إلى نحو 100 معاملة عابرة للسلاسل خلال تلك الفترة. وتعرضت Circle أيضاً لانتقادات مرتبطة بأمر آخر: فقد زعم ZachXBT تجميد أكثر من 16 محفظة تجارية، واصفاً استجابة Circle بـ"غير الكفؤة". ونفى بروتوكول Drift وجود خلل في العقد الذكي ووصف الحادث بأنه هجوم منسق. وقال إن الوصول غير المصرح به تم بتمكين "هجوم جديد يتضمن durable nonces"، مما سمح بتنفيذ معاملات موقعة مسبقاً لاحقاً. وأضاف الفريق أن الموافقات من المحتمل أن تكون قد تم الحصول عليها عبر الهندسة الاجتماعية: حيث حصل المهاجم على موافقات 2 من 5 في التوقيع المتعدد، ونفذ نقل إداري خبيث خلال دقائق، ثم أضاف أصلاً ضاراً وأزال حدود السحب. وتذكر الجدول الزمني إعداد الـ durable nonce في وقت مبكر من 23 مارس، وترحيل التوقيع المتعدد بين 27–30 مارس، والتنفيذ في 1 أبريل بعد معاملة اختبار شرعية. بالنسبة للمتداولين، يبرز استغلال بروتوكول Drift مدى سرعة انتقال USDC عبر السلاسل وكيف أن تأخر الردود يمكن أن يزيد التقلبات. راقبوا عن كثب معنويات السيولة المتعلقة بـUSDC/الجسور وميل المخاطرة في DeFi، خاصة حول نشاط العبور بين السلاسل وتوقعات تجميد الـUSDC من قبل الجهة المصدرة.
Bearish
ادعاءات ZachXBT بعدم التحرك أثناء استغلال بروتوكول Drift تثير مخاوف على المدى القصير بشأن سرعة استجابة المُصدرين والضمانات المركزية للـ stablecoin — خاصة عندما يمكن لـ USDC أن يتحرك عبر الشبكات في ~100 معاملة خلال نافذة زمنية تمتد لساعات. هذا قد يضغط على ثقة المتداولين في سيولة/آليات الجسر الخاصة بـ USDC وعادةً ما يزيد التسعير القصير الأجل لمخاطر الـ DeFi. على المدى القصير، توقع زيادة التقلبات وتشديد ضوابط المخاطر حول USDC والتعرض عبر الشبكات في DeFi بينما يعيد السوق تقييم فعالية التجميد والمراقبة. على المدى الطويل، حتى مع نفي Drift الفني لوجود خطأ بسيط في عقد ذكي، فإن السرد التفصيلي حول multisig/الهندسة الاجتماعية يبرز أسطح هجوم تشغيلية وحوكمة يمكن أن تقود إلى حذر مستمر تجاه استخدام جسور مرتبطة بـ USDC حتى تتحسن الإجراءات وخطط الاستجابة.