Drift-exploit: ZachXBT haalt uit naar Circle terwijl USDC cross-chain werd verplaatst met vermeende passiviteit

Blockchain-onderzoeker ZachXBT beschuldigde Circle en CEO Jeremy Allaire ervan "in slaap" te zijn geweest tijdens de meerdere uren durende exploit van Drift Protocol, waarbij naar verluidt miljoenen USDC van Solana naar Ethereum werden gebridged. Hij zei dat waarde bewoog "en er niets werd gedaan", en wees op ongeveer 100 cross-chain transacties tijdens het venster. Circle kreeg ook kritiek in verband met een andere kwestie: ZachXBT beweerde dat meer dan 16 zakelijke wallets waren bevroren en noemde Circles reactie "incompetent". Drift Protocol betwistte enige smart contract-bug en omschreef het als een gecoördineerde aanval. Het zei dat ongeautoriseerde toegang mogelijk werd gemaakt door een "novele aanval met durable nonces", waardoor vooraf ondertekende transacties later konden worden uitgevoerd. Het team voegde toe dat goedkeuringen waarschijnlijk via social engineering werden verkregen: een aanvaller verzekerde zich van 2-van-5 multisig-goedkeuringen, voerde binnen enkele minuten een kwaadaardige admin-overdracht uit, voegde daarna een kwaadaardig asset toe en verwijderde opnamelimieten. De tijdlijn noemde de durable nonce-setup al op 23 maart, multisig-migratie tussen 27–30 maart en uitvoering op 1 april na een legitieme testtransactie. Voor traders benadrukt de Drift Protocol-exploit hoe snel USDC over ketens kan bewegen en hoe reactievertragingen volatiliteit kunnen verergeren. Houd het sentiment rond USDC/bridge-gerelateerde liquiditeit en DeFi-risicobereidheid nauwlettend in de gaten, vooral rond cross-chain activiteit en verwachtingen dat de uitgever USDC kan bevriezen.
Bearish
De beschuldigingen van ZachXBT van niet-handelen tijdens de exploit van Drift Protocol roepen op korte termijn zorgen op over de reactiesnelheid van uitgevers en gecentraliseerde backstops voor stablecoins — vooral wanneer USDC in ~100 transacties over meerdere uren cross-chain kan bewegen. Dat kan het vertrouwen van handelaren in USDC‑liquiditeit/bridge‑mechanica onder druk zetten en verhoogt doorgaans de kortetermijnrisicoprijzing in DeFi. Op korte termijn kun je verhoogde volatiliteit en aangescherpte risicobeheersing rond USDC en cross‑chain DeFi‑blootstelling verwachten, terwijl markten de effectiviteit van freezes en monitoring herbeoordelen. Op langere termijn, ook al ontkent Drift technisch gezien een eenvoudig smart‑contract‑bug, benadrukt het gedetailleerde multisig/social‑engineering‑verhaal operationele en governance aanvalsvectoren die tot aanhoudende terughoudendheid tegenover USDC‑gerelateerd bridge‑gebruik kunnen leiden totdat procedures en responsplaybooks verbeteren.