Drift-hyökkäys: ZachXBT syyttää Circlea, kun USDC siirrettiin ketjujen välillä väitetyllä passiivisuudella
Loihdeketjututkija ZachXBT syytti Circ1eä ja toimitusjohtaja Jeremy Allairea "nukutuksi" Drift Protocolin usean tunnin hyväksikäytön aikana, kun miljoonia USDC:itä väitetysti siltoettiin Solanasta Ethereumiin. Hän sanoi, että arvo liikkui "eikä mitään tehty", viitaten noin 100 ketjojen väliseen tapahtumaan kyseisenä aikana.
Circle sai myös kritiikkiä toiseen asiaan liittyen: ZachXBT väitti yli 16 yrityslompakon jäädytetyn ja kutsui Circlen vastausta "osaamattomaksi".
Drift Protocol kiisti älysopimuksen bugit ja kuvaili tapahtumaa koordinoiduksi hyökkäykseksi. Sen mukaan luvaton pääsy mahdollistui "uudenlaisella hyökkäyksellä, joka liittyy durable nonces" ja salli etukäteen allekirjoitettujen transaktioiden toteutumisen myöhemmin. Tiimi lisäsi, että hyväksynnät todennäköisesti hankittiin sosiaalisen manipuloinnin avulla: hyökkääjä sai 2/5 multisig-hyväksynnän, suoritti haitallisen admin-siirron minuuteissa, lisäsi haitallisen omaisuuden ja poisti nostorajat. Aikajana mainitsee durable nonce -asetuksen jo 23. maaliskuuta, multisig-migraation 27.–30. maaliskuuta ja toteutuksen 1. huhtikuuta laillisen testitransaktion jälkeen.
Treidaajille Drift Protocolin hyväksikäyttö korostaa, kuinka nopeasti USDC voi liikkua ketjujen välillä ja kuinka vasteviiveet voivat pahentaa volatiliteettia. Seuraa tarkasti USDC-/silta-liikenteen likviditeettitunnelmaa ja DeFi-riskinottohalukkuutta, erityisesti ketjujenvälistä toimintaa ja odotuksia USDC:n jäädyttämisestä sen liikkeeseenlaskijan toimesta.
Bearish
ZachXBT:n väitteet passiivisuudesta Drift Protocolin hyväksikäytön aikana herättävät lyhyen aikavälin huolia liikkeeseenlaskijoiden reagointinopeudesta ja keskitetystä vakaavaluuttojen turvaverkosta — etenkin kun USDC voi liikkua ketjujen välillä noin 100 transaktiossa usean tunnin ikkunan aikana. Tämä voi painaa treidaajien luottamusta USDC:n likviditeettiin/bridgen toimintamekanismeihin ja tyypillisesti kasvattaa DeFi:n lyhyen aikavälin riskihintaa.
Lyhyellä tähtäimellä odota kohonneita volatiliteetteja ja tiukempia riskinhallintakeinoja USDC:n ja ketjujenvälisen DeFi‑altistuksen ympärillä, kun markkinat arvioivat jäädytysten ja seurannan tehokkuutta uudelleen. Pitkällä aikavälillä, vaikka Drift teknisesti kiistää yksinkertaisen smart contract -bugin, yksityiskohtainen multisig/sosiaali-insinöörinen kertomus korostaa operatiivisia ja hallintoon liittyviä hyökkäyspintoja, jotka voivat johtaa pitkäaikaiseen varovaisuuteen USDC:hen liittyvien bridge‑ratkaisujen käyttöön, kunnes menettelyt ja reagointiohjeistot paranevat.