Drift açığı: ZachXBT, USDC zincirler arası taşınırken Circle'ı ihmalle suçladı
Blokzincir araştırmacısı ZachXBT, milyarlarca USDC'nin iddia edildiği şekilde Solana'dan Ethereum'a köprülenmesi sırasında saatler süren Drift Protocol istismarı sırasında Circle ve CEO Jeremy Allaire'ı "uyuyor" olmakla suçladı. Değerin "hareket ettiğini ve hiçbir şey yapılmadığını" söyledi ve pencere sırasında yaklaşık 100 zincirler-arası işlem olduğuna işaret etti.
Circle ayrıca başka bir konuda eleştirildi: ZachXBT, 16'dan fazla ticari cüzdanın dondurulduğunu iddia ederek Circle'ın yanıtını "yetersiz" olarak nitelendirdi.
Drift Protocol herhangi bir akıllı sözleşme hatasını reddetti ve koordine edilmiş bir saldırı olduğunu açıkladı. Yetkisiz erişimin "durable nonces içeren yeni bir saldırı" ile mümkün hale geldiğini, önceden imzalanmış işlemlerin daha sonra yürütülmesine izin verdiğini belirtti. Ekip, onayların muhtemelen sosyal mühendislik yoluyla elde edildiğini ekledi: bir saldırgan 5 üzerinden 2 multisig onayı aldı, dakikalar içinde kötü niyetli bir yönetici transferi gerçekleştirdi, ardından kötü amaçlı bir varlık ekledi ve çekme limitlerini kaldırdı. Zaman çizelgesi durable nonce kurulumunu 23 Mart'ta bileşen olarak gösteriyor, multisig göçünü 27–30 Mart arasında ve meşru bir test işleminin ardından 1 Nisan'da yürütmeyi gösteriyor.
Tüccarlar için Drift Protocol istismarı, USDC'nin zincirler arasında ne kadar hızlı hareket edebileceğini ve yanıt gecikmelerinin volatiliteyi nasıl kötüleştirebileceğini vurguluyor. Özellikle zincirler-arası etkinlik ve USDC ihraççısının dondurma beklentileri etrafında USDC/köprü ile ilgili likidite hissiyatını ve DeFi risk iştahını yakından izleyin.
Bearish
ZachXBT’nin Drift Protocol açığındaki pasiflik iddiaları, ihraççıların müdahale hızı ve merkezi stabilcoin destekleri konusunda kısa vadeli endişeler doğuruyor — özellikle USDC’nin çok saatlik bir pencerede ~100 işlemle zincirler arası hareket edebilmesi durumunda. Bu durum, traderların USDC likiditesi/bridge mekaniklerine olan güveni üzerinde baskı oluşturabilir ve genellikle kısa vadeli DeFi risk fiyatlamasını artırır.
Kısa vadede, piyasalar dondurma etkinliğini ve izlemeyi yeniden değerlendirirken USDC ve zincirler arası DeFi maruziyeti etrafında yükselen volatilite ve sıkılaşan risk kontrolleri bekleyin. Uzun vadede, Drift’in basit bir smart contract hatasını teknik olarak reddetmiş olmasına rağmen, multisig/sosyal mühendislik anlatımı operasyonel ve yönetişim kaynaklı saldırı yüzeylerini detaylandırıyor; bu da prosedürler ve müdahale kılavuzları iyileşene kadar USDC ile ilişkili bridge kullanımına yönelik kalıcı temkinliliğe yol açabilir.