Exploit di Drift: ZachXBT critica Circle mentre USDC veniva spostato cross-chain con presunta inosservanza
L'investigatore blockchain ZachXBT ha accusato Circle e il CEO Jeremy Allaire di essere “addormentati” durante l'exploit di più ore del protocollo Drift, quando milioni di USDC sarebbero stati bridgeati da Solana a Ethereum. Ha detto che valore si è mosso “e non è stato fatto nulla”, indicando circa 100 transazioni cross-chain durante la finestra.
Circle ha ricevuto anche critiche legate a un altro aspetto: ZachXBT ha affermato che oltre 16 wallet aziendali sono stati congelati, definendo la risposta di Circle “incompetente”.
Drift Protocol ha contestato qualsiasi bug del contratto smart e ha descritto un attacco coordinato. Ha dichiarato che l'accesso non autorizzato è stato reso possibile da un “attacco innovativo che coinvolge durable nonces”, permettendo l'esecuzione successiva di transazioni pre-firmate. Il team ha aggiunto che è probabile che le approvazioni siano state ottenute tramite ingegneria sociale: un attaccante ha ottenuto approvazioni 2-su-5 del multisig, ha eseguito un trasferimento amministrativo malevolo in pochi minuti, poi ha aggiunto un asset dannoso e rimosso i limiti di prelievo. La timeline cita l'impostazione del durable nonce già dal 23 marzo, la migrazione del multisig tra il 27 e il 30 marzo, e l'esecuzione il 1° aprile dopo una transazione di test legittima.
Per i trader, l'exploit del protocollo Drift sottolinea quanto rapidamente USDC può muoversi tra chain e come i ritardi nella risposta possano peggiorare la volatilità. Monitorare da vicino il sentiment di liquidità legato a USDC/bridge e l'appetito di rischio in DeFi, specialmente attorno all'attività cross-chain e alle aspettative di freeze da parte dell'emittente di USDC.
Bearish
Le accuse di inattività mosse da ZachXBT durante l'exploit di Drift Protocol sollevano preoccupazioni a breve termine sulla rapidità di risposta degli emittenti e sui backstop centralizzati delle stablecoin, specialmente quando USDC può muoversi cross-chain in ~100 transazioni nell'arco di più ore. Ciò può mettere sotto pressione la fiducia dei trader nella liquidità/meccaniche bridge di USDC e tipicamente aumenta il pricing del rischio DeFi a breve termine.
Nel breve termine, aspettatevi maggiore volatilità e controlli di rischio più stringenti su USDC e sull'esposizione cross-chain DeFi mentre i mercati rivalutano l'efficacia dei freeze e del monitoraggio. A lungo termine, anche con la negazione tecnica di Drift di un semplice bug di smart contract, la narrazione dettagliata su multisig/ingegneria sociale mette in luce superfici d'attacco operative e di governance che possono determinare una cautela prolungata verso l'uso dei bridge legati a USDC fino a quando non miglioreranno le procedure e i protocolli di risposta.