Eksploit Drift: ZachXBT krytykuje Circle, gdy USDC przenoszono między łańcuchami przy rzekomym bezczynności
Śledczy blockchain ZachXBT oskarżył Circle i CEO Jeremy'ego Allaire'a o to, że byli „uśnięci” podczas kilkugodzinnego exploit'u Drift Protocol, kiedy to rzekomo miliony USDC zostały przebridżowane z Solany na Ethereum. Powiedział, że wartość się przesuwała „i nic nie zrobiono”, wskazując na około 100 transakcji cross-chain w tym oknie.
Circle spotkała się też z krytyką w innej sprawie: ZachXBT twierdził, że zamrożono ponad 16 portfeli biznesowych, nazywając reakcję Circle „niekompetentną”.
Drift Protocol zaprzeczył istnieniu buga w smart kontrakcie i opisał zdarzenie jako skoordynowany atak. Stwierdził, że nieautoryzowany dostęp został umożliwiony przez „nowatorski atak wykorzystujący durable nonces”, pozwalający na wykonanie wcześniej podpisanych transakcji później. Zespół dodał, że zatwierdzenia prawdopodobnie uzyskano poprzez inżynierię społeczną: atakujący zapewnił sobie zatwierdzenia 2 z 5 w multisig, dokonał złośliwego transferu administracyjnego w ciągu minut, następnie dodał złośliwy asset i usunął limity wypłat. Oś czasu podaje konfigurację durable nonce już od 23 marca, migrację multisig między 27–30 marca oraz wykonanie 1 kwietnia po legalnej transakcji testowej.
Dla traderów exploit Drift Protocol podkreśla, jak szybko USDC może przemieszczać się między łańcuchami i jak opóźnienia w reakcji mogą pogorszyć zmienność. Uważnie obserwuj sentyment płynności związany z USDC/bridgami oraz apetyt na ryzyko w DeFi, szczególnie wokół aktywności cross-chain i oczekiwań dotyczących zamrożenia przez emitenta USDC.
Bearish
Zarzuty ZachXBT dotyczące bezczynności podczas exploita Drift Protocol budzą krótkoterminowe obawy o szybkość reakcji emisariuszy i scentralizowane zabezpieczenia stablecoinów — szczególnie gdy USDC może przemieszczać się między łańcuchami w ~100 transakcjach w ciągu wielogodzinnego okna czasowego. To może wywierać presję na zaufanie traderów do płynności/mechaniki mostów USDC i zazwyczaj podnosi krótkoterminowe wyceny ryzyka w DeFi.
W krótkim terminie spodziewaj się zwiększonej zmienności i zaostrzenia kontroli ryzyka wokół USDC oraz ekspozycji DeFi cross‑chain, gdy rynki ponownie ocenią skuteczność zamrożeń i monitoringu. W długim terminie, nawet przy technicznym zaprzeczeniu przez Drift prostego błędu smart contractu, szczegółowy scenariusz multisig/psychologicznej inżynierii społecznej uwypukla operacyjne i governance wektory ataku, które mogą powodować utrzymującą się ostrożność wobec użycia mostów związanych z USDC, dopóki procedury i plany reakcji się nie poprawią.