Eksploit Drift: ZachXBT menyerang Circle saat USDC dipindahkan lintas-rantai dengan dugaan tidak bertindak
Penyelidik blockchain ZachXBT menuduh Circle dan CEO Jeremy Allaire 'tidur' selama eksploit Drift Protocol yang berlangsung beberapa jam, ketika jutaan USDC dilaporkan dijembatani dari Solana ke Ethereum. Ia mengatakan nilai berpindah 'dan tidak ada yang dilakukan,' menunjuk sekitar 100 transaksi lintas-rantai selama jendela tersebut.
Circle juga mendapat kritik terkait masalah lain: ZachXBT menuduh lebih dari 16 dompet bisnis dibekukan, menyebut respons Circle 'tidak kompeten'.
Drift Protocol membantah adanya bug smart contract dan menggambarkan serangan yang terkoordinasi. Mereka mengatakan akses tidak sah dimungkinkan oleh 'serangan baru yang melibatkan durable nonces,' memungkinkan transaksi yang telah ditandatangani sebelumnya dieksekusi kemudian. Tim menambahkan bahwa persetujuan kemungkinan diperoleh melalui rekayasa sosial: penyerang mengamankan persetujuan multisig 2-dari-5, melakukan transfer admin berbahaya dalam hitungan menit, kemudian menambahkan aset berbahaya dan menghapus batas penarikan. Garis waktunya menyebut pengaturan durable nonce sedini 23 Maret, migrasi multisig melalui 27–30 Maret, dan eksekusi pada 1 April setelah transaksi uji yang sah.
Bagi trader, eksploit Drift Protocol menekankan betapa cepatnya USDC dapat bergerak antar rantai dan bagaimana keterlambatan respons dapat memperburuk volatilitas. Pantau sentimen likuiditas terkait USDC/bridge dan selera risiko DeFi dengan cermat, terutama di sekitar aktivitas lintas-rantai dan ekspektasi pembekuan dari penerbit USDC.
Bearish
Tuduhan ZachXBT tentang tidak beraksi selama eksploit Drift Protocol menimbulkan kekhawatiran jangka pendek tentang kecepatan respons penerbit dan penopang stablecoin terpusat—terutama ketika USDC dapat berpindah lintas-rantai dalam ~100 transaksi selama jendela beberapa jam. Itu bisa menekan kepercayaan pedagang pada likuiditas/mekanika jembatan USDC dan biasanya meningkatkan penetapan harga risiko DeFi jangka pendek.
Dalam jangka pendek, harapkan volatilitas yang meningkat dan kontrol risiko yang lebih ketat di sekitar eksposur USDC dan DeFi lintas-rantai saat pasar menilai kembali efektivitas pembekuan dan pemantauan. Dalam jangka panjang, bahkan dengan penolakan teknis Drift terhadap bug kontrak-pintar sederhana, narasi rinci tentang multisig/rekayasa sosial menyoroti permukaan serangan operasional dan tata kelola yang dapat mendorong kehati-hatian berkelanjutan terhadap penggunaan jembatan terkait USDC sampai prosedur dan panduan respons membaik.