ช่องโหว่ Drift: ZachXBT จวก Circle ขณะที่ USDC ถูกย้ายข้ามเชน โดยอ้างว่ามีการไม่ปฏิบัติการ

นักสืบบล็อกเชน ZachXBT กล่าวหาว่า Circle และซีอีโอ Jeremy Allaire "หลับ" ในระหว่างการโจมตีโปรโตคอล Drift ที่ยืดเยื้อหลายชั่วโมง เมื่อมีการอ้างว่า ล้านของ USDC ถูกสะพาน (bridge) จาก Solana มายัง Ethereum เขากล่าวว่ามูลค่าเคลื่อนที่ "และไม่มีการทำอะไรเลย" โดยชี้ไปที่ประมาณ 100 ธุรกรรมข้ามเชนในช่วงเวลานั้น Circle ยังถูกวิจารณ์ในเรื่องอื่น: ZachXBT อ้างว่ามีการแช่แข็งกระเป๋าธุรกิจกว่า 16 กระเป๋า และเรียกการตอบสนองของ Circle ว่า "ไม่มีสมรรถนะ" Drift Protocol ปฏิเสธว่ามีบั๊กของสมาร์ตคอนแทรกต์และอธิบายว่าเป็นการโจมตีที่ประสานงานกัน พวกเขากล่าวว่าการเข้าถึงโดยไม่ได้รับอนุญาตเกิดจาก "การโจมตีใหม่ที่เกี่ยวข้องกับ durable nonces" ทำให้ธุรกรรมที่เซ็นไว้ล่วงหน้าสามารถถูกดำเนินการในภายหลัง ทีมงานเสริมว่าการอนุมัติมีแนวโน้มถูกได้มาจากการวิศวกรรมสังคม: ผู้โจมตีได้การอนุมัติ 2 ใน 5 ของ multisig ดำเนินการโอนแอดมินที่เป็นอันตรายในไม่กี่นาที จากนั้นเพิ่มสินทรัพย์ที่เป็นอันตรยาและลบขีดจำกัดการถอน ไทม์ไลน์ระบุการตั้งค่า durable nonce ตั้งแต่ 23 มีนาคม การย้าย multisig ระหว่าง 27–30 มีนาคม และการดำเนินการในวันที่ 1 เมษายนหลังจากการทดสอบที่ถูกต้อง สำหรับเทรดเดอร์ การโจมตีโปรโตคอล Drift เน้นให้เห็นว่า USDC สามารถเคลื่อนไหวข้ามเชนได้อย่างรวดเร็วและการล่าช้าในการตอบสนองอาจทำให้ความผันผวนเลวร้ายลง ติดตามความเห็นของสภาพคล่องที่เกี่ยวข้องกับ USDC/bridge และความอยากเสี่ยงใน DeFi อย่างใกล้ชิด โดยเฉพาะรอบกิจกรรมข้ามเชนและความคาดหวังการแช่แข็งจากผู้ออก USDC