Drift 漏洞：ZachXBT 抨擊 Circle，指在 USDC 跨鏈轉移期間未有作為

區塊鏈調查員ZachXBT指責Circle及行政總裁Jeremy Allaire在持續多小時的Drift Protocol被攻擊期間「睡着了」，期間據報數以百萬計的USDC由Solana跨橋到Ethereum。他表示資金被轉移「但沒有採取行動」，並指出在該時段有大約100宗跨鏈交易。 Circle亦因另一事項受到批評：ZachXBT指有超過16個商業錢包被凍結，並稱Circle的回應「不稱職」。 Drift Protocol否認存在智能合約漏洞，並形容為一宗協調性攻擊。其表示未經授權的存取是由一種「涉及durable nonces的新穎攻擊」所造成，令預先簽署的交易可以延後執行。團隊補充，相關批核很可能透過社交工程取得：攻擊者取得2-of-5的多簽批核，在數分鐘內進行惡意管理員轉移，然後新增惡意資產並移除提款限額。時間線指出durable nonce早在3月23日已設置，多簽遷移於3月27–30日間進行，並在4月1日於一次合法測試交易後執行。 對交易者而言，Drift Protocol的被攻擊事件突顯USDC可於跨鏈間迅速流動，而回應延誤會加劇波動性。密切留意與USDC/橋接有關的流動性情緒及DeFi風險胃納，特別關注跨鏈活動及對USDC發行方可能凍結的預期。