Eksploit Drift: ZachXBT mengecam Circle ketika USDC dipindahkan rentas-rantai dengan dakwaan tidak bertindak
Penyiasat blockchain ZachXBT menuduh Circle dan CEO Jeremy Allaire 'tidur' semasa eksploit Drift Protocol yang berjam-jam, apabila jutaan USDC dilaporkan dipindahkan dari Solana ke Ethereum. Beliau berkata nilai bergerak 'dan tiada apa-apa dilakukan,' menunjuk kira-kira 100 transaksi rentas-rantai dalam tempoh itu.
Circle turut dikritik berkaitan perkara lain: ZachXBT mendakwa lebih 16 dompet perniagaan dibekukan, menyifatkan respons Circle sebagai 'tidak cekap'.
Drift Protocol menafikan sebarang pepijat kontrak pintar dan menggambarkan serangan berkoordinasi. Mereka berkata akses tanpa kebenaran dibolehkan oleh 'serangan baru yang melibatkan durable nonces,' membenarkan transaksi yang telah ditandatangani sebelumnya dilaksanakan kemudian. Pasukan menambah bahawa kelulusan kemungkinan diperoleh melalui kejuruteraan sosial: penceroboh memperoleh kelulusan multisig 2-dari-5, melakukan pemindahan admin berniat jahat dalam beberapa minit, kemudian menambah aset berniat jahat dan mengeluarkan had pengeluaran. Garis masa menyatakan tetapan durable nonce seawal 23 Mac, migrasi multisig antara 27–30 Mac, dan pelaksanaan pada 1 April selepas transaksi ujian yang sah.
Bagi pedagang, eksploit Drift Protocol menekankan betapa cepatnya USDC boleh bergerak merentasi rangkaian dan bagaimana kelewatan tindak balas boleh memburukkan lagi turun naik. Perhatikan sentimen kecairan berkaitan USDC/jambatan dan selera risiko DeFi dengan teliti, terutamanya sekitar aktiviti rentas-rangkaian dan jangkaan pembekuan daripada penerbit USDC.
Bearish
Tuduhan ZachXBT mengenai tiada tindakan semasa eksploit Drift Protocol menimbulkan kebimbangan jangka pendek tentang kelajuan tindak balas penerbit dan backstop stablecoin berpusat—terutamanya apabila USDC boleh bergerak rentas-rantai dalam ~100 transaksi sepanjang tetingkap beberapa jam. Itu boleh menekan keyakinan pedagang terhadap kecairan/mekanik jambatan USDC dan biasanya meningkatkan penetapan harga risiko DeFi jangka pendek.
Dalam jangka pendek, jangka turun naik yang lebih tinggi dan kawalan risiko yang lebih ketat sekitar pendedahan USDC dan DeFi rentas-rantai apabila pasaran menilai semula keberkesanan pembekuan dan pemantauan. Dalam jangka panjang, walaupun Drift secara teknikal menafikan pepijat kontrak pintar mudah, naratif terperinci mengenai multisig/kejuruteraan sosial menonjolkan permukaan serangan operasi dan tadbir urus yang boleh mendorong berhati-hati berterusan terhadap penggunaan jambatan berkaitan USDC sehingga prosedur dan pelan tindak balas diperbaiki.