Exploit Drift : ZachXBT fustige Circle alors que l'USDC était déplacé cross-chain avec une inaction présumée
L'enquêteur blockchain ZachXBT a accusé Circle et le PDG Jeremy Allaire d'avoir été « endormis » pendant l'exploitation multi-heures du Drift Protocol, lorsque des millions d'USDC auraient été transférés de Solana vers Ethereum. Il a déclaré que de la valeur avait été déplacée « et rien n'a été fait », en pointant environ 100 transactions cross-chain durant la fenêtre.
Circle a également été critiquée sur un autre point : ZachXBT a allégué que plus de 16 portefeuilles professionnels avaient été gelés, qualifiant la réponse de Circle « d'incompétente ».
Drift Protocol a nié tout bug de smart contract et a décrit une attaque coordonnée. Il a indiqué qu'un accès non autorisé avait été rendu possible par une « attaque nouvelle impliquant des durable nonces », permettant à des transactions pré-signées d'être exécutées plus tard. L'équipe a ajouté que les approbations avaient probablement été obtenues par ingénierie sociale : un attaquant a sécurisé des approbations multisig 2-sur-5, a effectué un transfert administrateur malveillant en quelques minutes, puis a ajouté un actif malveillant et supprimé les limites de retrait. La timeline cite la mise en place des durable nonces dès le 23 mars, la migration multisig du 27 au 30 mars, et l'exécution le 1er avril après une transaction de test légitime.
Pour les traders, l'exploitation du Drift Protocol souligne la rapidité avec laquelle l'USDC peut se déplacer entre les chaînes et comment les délais de réponse peuvent aggraver la volatilité. Surveillez de près le sentiment de liquidité lié à l'USDC/bridges et l'appétit pour le risque DeFi, notamment autour des activités cross-chain et des attentes de gel des comptes par l'émetteur de l'USDC.
Bearish
Les allégations de ZachXBT d'inaction lors de l'exploit de Drift Protocol soulèvent des préoccupations à court terme concernant la rapidité de réponse des émetteurs et les backstops centralisés des stablecoins — notamment lorsque l'USDC peut se déplacer cross-chain en ~100 transactions sur une fenêtre de plusieurs heures. Cela peut peser sur la confiance des traders dans la liquidité/mécanique des bridges USDC et augmente généralement la tarification du risque DeFi à court terme.
À court terme, attendez-vous à une volatilité accrue et à des contrôles de risque plus stricts autour de l'exposition USDC et DeFi cross-chain alors que les marchés réévaluent l'efficacité du gel et de la surveillance. À long terme, même avec le déni technique de Drift d'un simple bug de smart contract, le récit détaillé de multisig/ingénierie sociale met en lumière des surfaces d'attaque opérationnelles et de gouvernance qui peuvent conduire à une prudence soutenue vis-à-vis de l'utilisation des bridges liés à l'USDC jusqu'à ce que les procédures et les playbooks de réponse s'améliorent.