Exploit do Drift: ZachXBT critica a Circle enquanto USDC era movimentado entre cadeias com suposta inação
O investigador de blockchain ZachXBT acusou a Circle e o CEO Jeremy Allaire de estarem “adormecidos” durante a exploração de várias horas do Drift Protocol, quando milhões de USDC teriam sido bridged de Solana para Ethereum. Ele disse que valor se moveu “e nada foi feito”, apontando para cerca de 100 transações cross-chain durante a janela.
A Circle também recebeu críticas relacionadas a outro assunto: ZachXBT alegou que mais de 16 carteiras comerciais foram congeladas, chamando a resposta da Circle de “incompetente”.
O Drift Protocol contestou qualquer bug de contrato inteligente e descreveu um ataque coordenado. Disse que o acesso não autorizado foi possibilitado por um “ataque novo envolvendo durable nonces”, permitindo que transações pré-assinadas fossem executadas mais tarde. A equipe acrescentou que aprovações provavelmente foram obtidas via engenharia social: um atacante garantiu aprovações 2-de-5 do multisig, realizou uma transferência administrativa maliciosa em minutos, depois adicionou um ativo malicioso e removeu limites de retirada. A linha do tempo citou configuração do durable nonce já em 23 de março, migração do multisig entre 27–30 de março, e execução em 1º de abril após uma transação de teste legítima.
Para os traders, a exploração do Drift Protocol ressalta quão rapidamente o USDC pode se mover entre cadeias e como atrasos na resposta podem agravar a volatilidade. Observe de perto o sentimento de liquidez relacionado a USDC/bridges e o apetite por risco em DeFi, especialmente em torno de atividade cross-chain e expectativas de congelamento por parte do emissor do USDC.
Bearish
As alegações de inação de ZachXBT durante o exploit do Drift Protocol levantam preocupações de curto prazo sobre a velocidade de resposta dos emissores e os backstops centralizados de stablecoins — especialmente quando o USDC pode se mover entre cadeias em ~100 transações ao longo de várias horas. Isso pode pressionar a confiança dos traders na liquidez/mecânica de bridge do USDC e tipicamente aumenta o precificação de risco DeFi de curto prazo.
No curto prazo, espere maior volatilidade e controles de risco mais rígidos em torno do USDC e da exposição DeFi cross-chain enquanto os mercados reavaliam a eficácia dos freezes e do monitoramento. No longo prazo, mesmo com a negação técnica da Drift de um simples bug de smart contract, a narrativa detalhada de multisig/engenharia social destaca superfícies de ataque operacionais e de governança que podem gerar cautela sustentada em relação ao uso de bridges relacionados ao USDC até que procedimentos e playbooks de resposta melhorem.