Exploit de Drift: ZachXBT arremete contra Circle mientras USDC se movía entre cadenas con supuesta inacción
El investigador de blockchain ZachXBT acusó a Circle y a su CEO Jeremy Allaire de estar “dormidos” durante la explotación de varias horas del protocolo Drift, cuando millones de USDC supuestamente se puentearon de Solana a Ethereum. Dijo que el valor se movió “y no se hizo nada”, señalando alrededor de 100 transacciones entre cadenas durante la ventana.
Circle también recibió críticas relacionadas con otro asunto: ZachXBT alegó que se congelaron más de 16 carteras comerciales, calificando la respuesta de Circle como “incompetente”.
Drift Protocol negó cualquier fallo en el contrato inteligente y describió un ataque coordinado. Afirmó que el acceso no autorizado fue posible gracias a un “ataque novedoso que involucró nonces duraderos”, lo que permitió que transacciones pre-firmadas se ejecutaran más tarde. El equipo añadió que es probable que las aprobaciones se obtuvieran mediante ingeniería social: un atacante aseguró aprobaciones 2-de-5 del multisig, realizó una transferencia administrativa maliciosa en minutos, luego añadió un activo malicioso y eliminó los límites de retirada. La cronología citó la configuración del nonce duradero ya desde el 23 de marzo, la migración del multisig entre el 27 y el 30 de marzo, y la ejecución el 1 de abril tras una transacción de prueba legítima.
Para los traders, la explotación del protocolo Drift subraya lo rápido que el USDC puede moverse entre cadenas y cómo los retrasos en la respuesta pueden empeorar la volatilidad. Vigile de cerca el sentimiento de liquidez relacionado con USDC/puentes y el apetito de riesgo en DeFi, especialmente en torno a la actividad entre cadenas y las expectativas de congelación por parte del emisor del USDC.
Bearish
Las acusaciones de inacción de ZachXBT durante la explotación de Drift Protocol plantean preocupaciones a corto plazo sobre la rapidez de respuesta de los emisores y los respaldos centralizados de las stablecoins, especialmente cuando USDC puede moverse entre cadenas en ~100 transacciones durante varias horas. Eso puede presionar la confianza de los traders en la liquidez/los mecanismos de puente de USDC y típicamente aumenta la tasación de riesgo a corto plazo en DeFi.
A corto plazo, espere una mayor volatilidad y controles de riesgo más estrictos en torno a USDC y la exposición DeFi entre cadenas mientras los mercados reevalúan la eficacia de los congelamientos y la monitorización. A largo plazo, incluso con la negación técnica de Drift de un simple fallo de smart contract, la narrativa detallada de multisig/ingeniería social resalta superficies de ataque operativas y de gobernanza que pueden generar cautela sostenida hacia el uso de puentes relacionados con USDC hasta que mejoren los procedimientos y los planes de respuesta.