Driftのエクスプロイト：ZachXBTがCircleを非難、USDCがクロスチェーンで移動する中での怠慢の疑い

ブロックチェーン調査員のZachXBTは、Drift Protocolの数時間にわたるエクスプロイトの間にCircleとCEOジェレミー・アレアが「眠っていた」と非難しました。その間、数百万USDCがSolanaからEthereumにブリッジされたと報告されています。彼は「価値が移動したが何もされなかった」と述べ、そのウィンドウ内で約100件のクロスチェーントランザクションがあったと指摘しました。 Circleは別件でも批判を受けました：ZachXBTは16以上のビジネスウォレットが凍結されたと主張し、Circleの対応を「無能だ」と呼びました。 Drift Protocolはスマートコントラクトのバグを否定し、調整された攻撃だと説明しました。『durable noncesを含む新しい手法の攻撃』により事前署名済みトランザクションが後に実行可能になり、不正アクセスが発生したと述べています。チームは承認はソーシャルエンジニアリングで得られた可能性が高いと付け加えました：攻撃者は2-of-5のマルチシグ承認を確保し、数分で悪意のある管理者トランスファーを実行、その後悪意のある資産を追加し出金制限を撤廃したとしています。タイムラインはdurable nonceの設定が3月23日頃、マルチシグ移行が3月27–30日、そして正当なテストトランザクションの後に4月1日に実行されたと示しています。 トレーダーにとって、Drift ProtocolのエクスプロイトはUSDCがチェーン間でいかに速く移動し得るか、応答の遅れがボラティリティを悪化させる可能性があることを示しています。特にクロスチェーンの動きやUSDC発行元による凍結の期待に関して、USDC/ブリッジ関連の流動性センチメントとDeFiのリスク志向を注意深く監視してください。