Drift exploit: Binatikos ni ZachXBT ang Circle habang inilipat ang USDC cross-chain na may diumano'y pagkakawalang-aksiyon
Inakusahan ng blockchain investigator na si ZachXBT ang Circle at CEO Jeremy Allaire na 'natutulog' habang tumagal ng maraming oras ang Drift Protocol exploit, kung kailan milyon-milyong USDC ang naiulat na na-bridge mula Solana papuntang Ethereum. Sinabi niyang gumalaw ang halaga 'at walang ginawa,' tinukoy ang humigit-kumulang 100 cross-chain na transaksyon sa loob ng window.
Nakakuha rin ng kritisismo ang Circle kaugnay ng isa pang bagay: inangkin ni ZachXBT na higit sa 16 business wallets ang na-freeze, tinawag ang tugon ng Circle na 'walang kakayahan'.
Itinanggi ng Drift Protocol ang anumang smart-contract bug at inilalarawan ang isang coordinated attack. Sinabi nila na ang hindi awtorisadong pag-access ay pinagana ng isang 'novel attack involving durable nonces,' na nagpayagan sa mga pre-signed na transaksyon na ma-execute nang mas huli. Dagdag ng team na maaaring nakuha ang approvals sa pamamagitan ng social engineering: isang attacker ang nag-secure ng 2-of-5 multisig approvals, nagsagawa ng malicious admin transfer sa loob ng ilang minuto, pagkatapos ay nagdagdag ng malicious asset at tinanggal ang withdrawal limits. Binanggit sa timeline ang durable nonce setup nang kasing aga ng Mar 23, multisig migration sa Mar 27–30, at execution noong Apr 1 matapos ang isang legitimate test transaction.
Para sa mga trader, pinaiigting ng Drift Protocol exploit kung gaano kabilis makagalaw ang USDC across chains at kung paano maaaring palalain ng delay sa tugon ang volatility. Bantayan nang mabuti ang USDC/bridge-related liquidity sentiment at DeFi risk appetite, lalo na sa paligid ng cross-chain activity at mga inaasahan ng issuer freeze para sa USDC.
Bearish
Ang mga paratang ni ZachXBT tungkol sa kawalang-aksiyon habang ang Drift Protocol exploit ay nagbubunsod ng panandaliang pag-aalala tungkol sa bilis ng tugon ng issuer at mga centralized na backstop ng stablecoin—lalo na kapag ang USDC ay maaaring gumalaw cross-chain sa ~100 transaksyon sa loob ng ilang oras na window. Maaari nitong ilagay sa presyon ang kumpiyansa ng mangangalakal sa likwididad/mechanics ng bridge ng USDC at karaniwang nagpapataas ng panandaliang pagpepresyo ng panganib sa DeFi.
Sa panandaliang panahon, asahan ang mas mataas na volatility at mas mahigpit na mga kontrol sa panganib sa paligid ng USDC at cross-chain na DeFi exposure habang muling sinusuri ng mga merkado ang bisa ng pag-freeze at monitoring. Sa pangmatagalan, kahit na may teknikal na pagtanggi ng Drift sa isang simpleng smart-contract bug, ipinapakita ng detalyadong multisig/social-engineering na naratibo ang mga operasyonal at governance attack surface na maaaring magdulot ng patuloy na pag-iingat sa paggamit ng mga bridge na may kaugnayan sa USDC hanggang sa mapabuti ang mga pamamaraan at response playbook.