Drift 漏洞：ZachXBT 指責 Circle 在 USDC 跨鏈移動時涉嫌不作為

區塊鏈調查員ZachXBT 指控 Circle 與執行長 Jeremy Allaire 在持續數小時的 Drift Protocol 被攻擊事件中「睡著了」，期間據報數百萬 USDC 從 Solana 被橋接到 Ethereum。他表示資金被轉移「但沒有採取任何行動」，並指出該時段約有 100 筆跨鏈交易。 Circle 在另一件事上也遭到批評：ZachXBT 指稱超過 16 個商業錢包被凍結，稱 Circle 的回應「不稱職」。 Drift Protocol 否認有智能合約漏洞，並描述這是一場協調性的攻擊。他們表示未經授權的存取是由一種「涉及 durable nonces 的新型攻擊」所致，允許預先簽署的交易於稍後被執行。團隊補充，批準很可能是透過社交工程取得：攻擊者取得 2-of-5 的 multisig 批准，在數分鐘內執行惡意管理員轉移，然後新增惡意資產並移除提款限制。時間線指出 durable nonce 最早在 3 月 23 日設定，multisig 遷移在 3 月 27–30 日進行，並在 4 月 1 日於一次合法測試交易後執行。 對交易者而言，Drift Protocol 的被攻擊事件突顯 USDC 在跨鏈間可以快速流動，以及回應延遲如何惡化波動性。請密切關注與 USDC/橋接相關的流動性情緒與 DeFi 風險胃納，特別是在跨鏈活動與對 USDC 發行方可能實施凍結的預期周圍。