Exploit Drift: ZachXBT îl atacă pe Circle în timp ce USDC era mutat cross-chain, cu presupusa inacțiune
Investigatorul blockchain ZachXBT a acuzat Circle și CEO-ul Jeremy Allaire că au fost „adormiți” în timpul exploatării de mai multe ore a Drift Protocol, când milioane de USDC ar fi fost transferate (bridged) de pe Solana pe Ethereum. El a spus că valoarea s-a mișcat „și nu s-a făcut nimic”, indicând aproximativ 100 de tranzacții cross-chain în fereastră.
Circle a primit și critici legate de o altă chestiune: ZachXBT a susținut că au fost înghețate peste 16 portofele de business, numind răspunsul Circle „incompetent”.
Drift Protocol a negat orice bug de smart contract și a descris un atac coordonat. A spus că accesul neautorizat a fost posibil din cauza unui „atac nou implicând durable nonces”, permițând tranzacțiilor pre-semante să se execute ulterior. Echipa a adăugat că aprobările probabil au fost obținute prin inginerie socială: un atacator a obținut aprobări 2-din-5 multisig, a efectuat un transfer administrativ malițios în câteva minute, apoi a adăugat un activ malițios și a eliminat limitele de retragere. Cronologia menționează configurarea durable nonce încă din 23 martie, migrarea multisig între 27–30 martie și execuția pe 1 aprilie după o tranzacție de test legitimă.
Pentru traderi, exploatarea Drift Protocol subliniază cât de repede USDC se poate mișca între chain-uri și cum întârzierile în răspuns pot înrăutăți volatilitatea. Urmăriți îndeaproape sentimentul de lichiditate legat de USDC/bridge și apetitul pentru risc în DeFi, în special în jurul activității cross-chain și a așteptărilor de înghețare din partea emitentului USDC.
Bearish
Acuzațiile lui ZachXBT privind inacțiunea în timpul exploit-ului Drift Protocol ridică îngrijorări pe termen scurt legate de viteza de reacție a emițătorilor și de mecanismele centralizate de susținere ale stablecoin-urilor — mai ales când USDC se poate mișca cross‑chain în ~100 de tranzacții pe parcursul mai multor ore. Aceasta poate pune presiune pe încrederea traderilor în lichiditatea/mecanica bridge a USDC și, de obicei, crește evaluarea riscului pe termen scurt în DeFi.
Pe termen scurt, așteptați‑vă la volatilitate ridicată și controale de risc mai stricte în jurul USDC și al expunerii DeFi cross‑chain, pe măsură ce piețele reevaluează eficacitatea înghețării și a monitorizării. Pe termen lung, chiar și dacă Drift neagă tehnic o eroare simplă de smart contract, narațiunea detaliată despre multisig/inginerie socială evidențiază suprafețe de atac operaționale și de guvernanță care pot conduce la prudență susținută față de utilizarea bridge-urilor legate de USDC până când procedurile și planurile de răspuns se îmbunătățesc.