Lỗ hổng Drift: ZachXBT chỉ trích Circle khi USDC được chuyển chuỗi chéo với cáo buộc thờ ơ
Nhà điều tra blockchain ZachXBT cáo buộc Circle và CEO Jeremy Allaire “ngủ quên” trong vụ khai thác kéo dài nhiều giờ trên Drift Protocol, khi hàng triệu USDC được cho là đã được chuyển (bridge) từ Solana sang Ethereum. Anh nói rằng giá trị đã di chuyển “nhưng không có hành động nào được thực hiện”, chỉ ra khoảng 100 giao dịch cross-chain trong thời gian đó.
Circle cũng bị chỉ trích liên quan đến một vấn đề khác: ZachXBT cho biết hơn 16 ví doanh nghiệp đã bị đóng băng, gọi phản ứng của Circle là “thiếu năng lực”.
Drift Protocol bác bỏ lỗi hợp đồng thông minh và mô tả đây là một vụ tấn công phối hợp. Họ cho biết truy cập trái phép được tạo điều kiện bởi “một cuộc tấn công mới liên quan đến durable nonces”, cho phép các giao dịch đã được ký trước thực thi sau này. Đội ngũ bổ sung rằng khả năng các phê duyệt được có được thông qua kỹ thuật xã hội: kẻ tấn công có được phê duyệt 2-trên-5 multisig, tiến hành chuyển admin độc hại trong vài phút, sau đó thêm một tài sản độc hại và gỡ giới hạn rút tiền. Dòng thời gian nêu việc thiết lập durable nonce sớm nhất từ ngày 23 tháng 3, di chuyển multisig từ 27–30 tháng 3, và thực hiện vào ngày 1 tháng 4 sau một giao dịch thử hợp lệ.
Đối với trader, vụ khai thác Drift Protocol nhấn mạnh USDC có thể di chuyển giữa các chain rất nhanh và sự chậm trễ trong phản ứng có thể làm trầm trọng thêm biến động. Hãy theo dõi chặt chẽ tâm lý thanh khoản liên quan tới USDC/bridge và khẩu vị rủi ro trong DeFi, đặc biệt quanh hoạt động cross-chain và kỳ vọng đóng băng từ nhà phát hành USDC.
Bearish
Những cáo buộc về việc không hành động của ZachXBT trong vụ khai thác Drift Protocol đặt ra những lo ngại ngắn hạn về tốc độ phản ứng của nhà phát hành và cơ chế bảo hiểm tập trung cho stablecoin — đặc biệt khi USDC có thể di chuyển xuyên chuỗi trong ~100 giao dịch trong vài giờ. Điều đó có thể gây áp lực lên niềm tin của nhà giao dịch vào thanh khoản/cơ chế cầu nối của USDC và thường làm tăng định giá rủi ro DeFi ngắn hạn.
Trong ngắn hạn, kỳ vọng biến động tăng cao và kiểm soát rủi ro thắt chặt xung quanh USDC và phơi nhiễm DeFi xuyên chuỗi khi thị trường đánh giá lại hiệu quả của việc đóng băng và giám sát. Về dài hạn, ngay cả khi Drift về mặt kỹ thuật phủ nhận lỗi đơn giản của smart contract, câu chuyện chi tiết về multisig/kỹ thuật xã hội làm nổi bật các bề mặt tấn công vận hành và quản trị có thể dẫn đến sự thận trọng kéo dài đối với việc sử dụng cầu nối liên quan đến USDC cho đến khi các thủ tục và kịch bản phản ứng được cải thiện.