Drift 익스플로잇: ZachXBT, USDC가 크로스체인으로 이동하는 동안 Circle을 무대응으로 비난

블록체인 조사관 ZachXBT는 수시간에 걸친 Drift Protocol 익스플로잇 동안 Circle과 CEO 제레미 올레어가 '잠자고 있었다'고 비난했습니다. 이 기간 동안 수백만 USDC가 솔라나에서 이더리움으로 브리지된 것으로 보고되었습니다. 그는 자산이 이동했음에도 '아무 것도 하지 않았다'고 말하며 해당 창구 동안 약 100건의 크로스체인 트랜잭션을 지적했습니다. Circle은 또 다른 문제로도 비판을 받았습니다: ZachXBT는 16개 이상의 비즈니스 지갑이 동결되었다고 주장하며 Circle의 대응을 '무능하다'고 불렀습니다. Drift Protocol은 스마트컨트랙트 버그를 부인하고 조율된 공격이라고 설명했습니다. 그들은 'durable nonces를 포함한 새로운 기법의 공격'으로 인해 사전 서명된 트랜잭션이 이후에 실행될 수 있게 되어 무단 접근이 가능해졌다고 밝혔습니다. 팀은 승인들이 소셜 엔지니어링을 통해 얻어졌을 가능성이 높다고 덧붙였습니다: 공격자는 2-of-5 멀티시그 승인을 확보하고 몇 분 내에 악의적 관리자 전송을 실행한 다음 악성 자산을 추가하고 출금 한도를 제거했습니다. 타임라인은 durable nonce 설정이 3월 23일경, 멀티시그 마이그레이션이 3월 27–30일 사이, 그리고 정식 테스트 트랜잭션 이후 4월 1일에 실행되었다고 합니다. 트레이더들에게 Drift Protocol 익스플로잇은 USDC가 체인 간에 얼마나 빠르게 이동할 수 있는지와 대응 지연이 변동성을 어떻게 악화시킬 수 있는지를 상기시킵니다. 특히 크로스체인 활동과 USDC 발행자의 동결 기대와 관련해 USDC/브리지 관련 유동성 심리 및 DeFi 리스크 선호도를 면밀히 관찰하세요.