Drift-Exploit: ZachXBT kritisiert Circle, während USDC cross-chain verschoben wurde bei angeblicher Untätigkeit

Der Blockchain-Ermittler ZachXBT warf Circle und CEO Jeremy Allaire vor, während des mehrstündigen Drift Protocol-Exploits "schlafend" gewesen zu sein, als Berichten zufolge Millionen USDC von Solana zu Ethereum gebridged wurden. Er sagte, Wert sei verschoben worden "und es wurde nichts getan" und verwies auf rund 100 Cross-Chain-Transaktionen während des Zeitfensters. Circle geriet auch in anderer Hinsicht in Kritik: ZachXBT behauptete, mehr als 16 Business-Wallets seien eingefroren worden, und nannte Circles Reaktion "inkompetent". Drift Protocol bestritt einen Smart-Contract-Bug und beschrieb einen koordinierten Angriff. Man erklärte, unautorisierter Zugriff sei durch einen "neuartigen Angriff mit durable nonces" ermöglicht worden, der es vorab signierten Transaktionen erlaubte, später ausgeführt zu werden. Das Team fügte hinzu, dass Genehmigungen wahrscheinlich per Social Engineering erlangt wurden: Ein Angreifer sicherte sich 2-von-5 Multisig-Genehmigungen, führte innerhalb von Minuten eine bösartige Admin-Überweisung durch, fügte dann einen bösartigen Asset hinzu und entfernte Abhebungsgrenzen. Die Timeline nennt das Setzen der durable nonce bereits ab dem 23. März, die Multisig-Migration zwischen dem 27.–30. März und die Ausführung am 1. April nach einer legitimen Testtransaktion. Für Trader unterstreicht der Drift Protocol-Exploit, wie schnell USDC über Chains hinweg bewegt werden kann und wie Verzögerungen in der Reaktion die Volatilität verschärfen können. Beobachten Sie USDC-/Bridge-bezogene Liquiditätsstimmung und die DeFi-Risikobereitschaft genau, besonders im Zusammenhang mit Cross-Chain-Aktivitäten und Erwartungen an Einfrierungen durch den USDC-Emittenten.
Bearish
ZachXBTs Vorwürfe der Untätigkeit während des Drift Protocol-Exploits werfen kurzfristige Bedenken hinsichtlich der Reaktionsgeschwindigkeit von Emittenten und zentralisierten Stablecoin-Backstops auf — insbesondere wenn USDC innerhalb eines mehrstündigen Fensters in ~100 Transaktionen Cross-Chain bewegt werden kann. Das kann das Händlervertrauen in USDC-Liquidität/Bridge-Mechanik belasten und führt typischerweise zu einer höheren kurzfristigen DeFi-Risikobepreisung. Kurzfristig ist mit erhöhter Volatilität und strengeren Risikoaufsichten rund um USDC und Cross-Chain-DeFi-Exposures zu rechnen, während die Märkte die Wirksamkeit von Freezes und Monitoring neu bewerten. Langfristig hebt die detaillierte Multisig-/Social-Engineering-Erzählung, selbst bei Drifts technischer Leugnung eines einfachen Smart-Contract-Bugs, operationelle und Governance-Angriffsflächen hervor, die zu anhaltender Vorsicht bei der Nutzung USDC-bezogener Bridges führen können, bis Verfahren und Response-Playbooks verbessert sind.