Эксплоит Drift: ZachXBT критикует Circle, пока USDC переводился между цепями при предполагаемом бездействии
Исследователь блокчейна ZachXBT обвинил Circle и гендиректора Джереми Оллэра в том, что они были «в спящем режиме» во время многочасовой эксплуатации протокола Drift, когда миллионы USDC якобы были переброшены (bridged) с Solana на Ethereum. По его словам, ценности перемещались «и ничего не делалось», он указал примерно на 100 кросс-чейн транзакций в этот период.
Circle также подверглась критике по другому вопросу: ZachXBT заявил, что было заморожено более 16 бизнес-кошельков, назвав реакцию Circle «неумелой».
Drift Protocol отверг наличие бага в смарт-контрактах и охарактеризовал событие как скоординированную атаку. Сообщается, что несанкционированный доступ был возможен благодаря «новому типу атаки с использованием durable nonces», что позволило заранее подписанным транзакциям выполниться позже. Команда добавила, что одобрения, вероятно, были получены посредством социальной инженерии: злоумышленник добился одобрений 2 из 5 мультисигов, в течение минут провёл злонамеренный административный перевод, затем добавил вредоносный актив и снял лимиты на вывод. Таймлайн указывает на настройку durable nonce уже 23 марта, миграцию мультисигов в период 27–30 марта и выполнение 1 апреля после легитимной тестовой транзакции.
Для трейдеров эксплойт Drift Protocol подчёркивает, как быстро USDC может перемещаться между сетями и как задержки в реакции могут усугубить волатильность. Внимательно следите за настроениями ликвидности, связанными с USDC/бриджами, и аппетитом к риску в DeFi, особенно в отношении кросс-чейн активности и ожиданий заморозки со стороны эмитента USDC.
Bearish
Утверждения ZachXBT о бездействии во время эксплойта Drift Protocol вызывают краткосрочные опасения по поводу скорости реакции эмитентов и централизованных «подушек безопасности» для стейблкоинов — особенно когда USDC может перемещаться между цепочками примерно за ~100 транзакций в течение нескольких часов. Это может подорвать доверие трейдеров к ликвидности/механике мостов USDC и, как правило, повышает краткосрочную оценку риска в DeFi.
В краткосрочной перспективе ожидается повышенная волатильность и ужесточение риск‑контроля вокруг USDC и кросс‑чейн DeFi‑экспозиции по мере того, как рынки переоценивают эффективность заморозок и мониторинга. В долгосрочной перспективе, даже при техническом отрицании Drift простого бага смарт‑контракта, подробный сценарий с multisig/социальной инженерией выявляет операционные и управленческие векторы атаки, которые могут вызвать устойчивую осторожность в отношении использования мостов с USDC до улучшения процедур и планов реагирования.