Drift эксплоиті: ZachXBT Circle-ды айыптады — USDC шынжырлар арасында қозғалғанда әрекетсіздік туралы айыпталды
Блокчейн зерттеушісі ZachXBT Circle мен бас директор Джереми Оллэрді Drift Protocol-ға бірнеше сағаттық шабуыл кезінде "ұйықтап қалды" деп айыптады, онда миллиондаған USDC Solana-дан Ethereum-ға көпір арқылы аударылғаны туралы хабарланды. Ол құн қозғалды "және ештеңе жасалмады" деп мәлімдеді, сол кезеңде шамамен 100 кросс-чейн транзакцияға нұсқады.
Circle тағы бір мәселе бойынша да сыни пікірге ұшырады: ZachXBT 16-дан астам бизнес әмиянның тоқтатылғанын айтып, Circle-дың жауабын "қабілетсіз" деп атады.
Drift Protocol ешқандай смарт-келісім қателігін жоққа шығарды және ұйымдасқан шабуыл деп сипаттады. Рұқсат етілмеген қолжетімділік "durable nonces-ті қамтитын жаңа шабуыл" арқылы іске асқанын, алдын ала қол қойылған транзакциялардың кейін орындалуына мүмкіндік бергенін айтты. Топ растаулар әлеуметтік инженерия арқылы алынған болуы мүмкін екенін қосты: шабуылдаушы 5-тен 2 мультисиг растауларын қамтамасыз еткен, бірнеше минут ішінде зиянды әкімшілік аударым жасаған, кейін зиянды актив қосып, шығару лимиттерін алып тастаған. Уақыт кестесінде durable nonce орнату 23 наурыздан бастап көрсетілген, мультисиг миграциясы 27–30 наурыз аралығында және 1 сәуірде заңды тесттік транзакциядан кейін орындалуы көрсетілген.
Трейдерлер үшін Drift Protocol шабуылы USDC-нің желілер арасында қаншалықты тез қозғала алатынын және жауап беру кешігулерінің құбылмалылықты қалай нашарлататынын көрсетеді. USDC/мостқа қатысты ликвидтік көңіл-күй мен DeFi-тегі тәуекелге бейімділікті, әсіресе кросс-чейн әрекеті және USDC шығарушының бұғаттау үміттері төңірегінде, мұқият қадағалаңыз.
Bearish
Drift Protocol-қа жасалған шабуыл кезіндегі әрекетсіздік туралы ZachXBT-тың айыптаулары эмитенттердің әрекет ету жылдамдығы және централизденген стейблкоин кепілдіктері туралы қысқа мерзімді алаңдаушылықтарды тудырады — әсіресе USDC бірнеше сағаттық терезеде шамамен ~100 транзакция арқылы чейндер арасында жылжи алатын кезде. Бұл трейдерлердің USDC ликвидтігіне/мост механикасына сеніміне қысым жасайды және әдетте DeFi-дегі қысқа мерзімді тәуекелді баалау өсіміне әкеледі.
Қысқа мерзімде нарықтар тоңазыту мен мониторинг тиімділігін қайта бағалаған кезде USDC мен чейндер арасындағы DeFi қаупіне қатысты құбылмалылықтың жоғарылауы мен тәуекелді бақылаудың күшейуін күтіңіз. Ұзақ мерзімде, Drift смарт‑контракттің қарапайым қателігін техникалық жағынан жоққа шығарғанына қарамастан, multisig/әлеуметтік инженерия туралы егжей‑тегжейлі баяндама операциялық және басқару қауіптері бетін көрсетіп, рәсімдер мен жауап беру жоспарлары жақсарғанша USDC‑мен байланысқан мосттарды пайдалануға қатысты ұдайы ескертуге әкелуі мүмкін.