Експлойт Drift: ZachXBT критикує Circle, коли USDC переміщували між ланцюгами за нібито бездіяльності
Дослідник блокчейну ZachXBT звинуватив Circle та генерального директора Джеремі Оллера в тому, що вони були «сплячими» під час багатогодинної експлуатації протоколу Drift, коли, за повідомленнями, мільйони USDC були перекинуті (bridged) з Solana на Ethereum. Він зазначив, що кошти рухалися «і нічого не робилося», вказавши приблизно 100 крос-чейн транзакцій у цей проміжок.
Circle також піддалася критиці у зв'язку з іншим питанням: ZachXBT стверджував, що було заморожено понад 16 бізнес-гаманців, назвавши реакцію Circle «некомпетентною».
Drift Protocol заперечив наявність багу у смарт-контракті і описав подію як скоординовану атаку. Повідомляється, що несанкціонований доступ був можливий завдяки «новому типу атаки з використанням durable nonces», що дозволило раніше підписаним транзакціям виконатися пізніше. Команда додала, що схвалення, ймовірно, були отримані шляхом соціальної інженерії: зловмисник отримав схвалення 2 з 5 мультисигів, провів шкідливий адміністративний трансфер за кілька хвилин, потім додав шкідливий актив і зняв обмеження на виведення. Хронологія вказує на налаштування durable nonce вже з 23 березня, міграцію мультисигу між 27–30 березня та виконання 1 квітня після легітимної тестової транзакції.
Для трейдерів експлойт Drift Protocol підкреслює, як швидко USDC може переміщатися між мережами і як затримки у реагуванні можуть погіршити волатильність. Уважно стежте за сентиментом ліквідності, пов'язаною з USDC/бриджами, та апетитом до ризику в DeFi, особливо щодо крос-чейн активності та очікувань заморожування від емітента USDC.
Bearish
Заяви ZachXBT про бездіяльність під час експлойту Drift Protocol викликають короткострокові занепокоєння щодо швидкості реакції емітентів і централізованих «підстрахувань» стейблкоїнів — особливо коли USDC може рухатися між ланцюгами близько ~100 транзакцій протягом багатогодинного вікна. Це може підірвати довіру трейдерів до ліквідності/механіки бриджів USDC і зазвичай підвищує короткострокове ціноутворення ризику в DeFi.
У короткостроковій перспективі очікуйте підвищену волатильність і посилені ризик‑контролі навколо USDC та крос‑чейн DeFi‑експозиції, поки ринки переоцінюють ефективність заморожень і моніторингу. У довгостроковій перспективі, навіть за технічного заперечення Drift щодо простої помилки смартконтракту, детальна оповідь про multisig/соціальну інженерію висвітлює операційні й управлінські вектори атак, які можуть спричинити стійку обережність щодо використання бриджів, пов'язаних з USDC, доки не покращаться процедури та плани реагування.