Onchain-дослідник ZachXBT звинуватив Circle у бездіяльності, поки мільйони вкрадених USDC вільно переміщувалися через власний кросчейн міст компанії під час злому Drift Protocol на $285 мільйонів.
Критика послідувала після атаки 1 квітня на децентралізовану біржу на базі Solana, яка стала найбільшою експлуатацією DeFi (Децентралізовані фінанси) 2026 року на даний момент.
Circle стикається з реакцією через бездіяльність CCTP
Drift Protocol, платформа безстрокових ф'ючерсів на Solana (SOL), зазнала масового витоку сховища 1 квітня. Компанія безпеки PeckShield і платформа блокчейн-аналітики Arkham Intelligence виявили відтік приблизно $285 мільйонів з основного сховища Drift на гаманці, контрольовані зловмисником.
Зловмисник переміщував вкрадені активи, переважно USDC, через кілька гаманців, перш ніж перевести їх з Solana на Ethereum, використовуючи протокол кросчейн-переказу Circle (CCTP).
ZachXBT вказав, що перекази відбувалися під час робочих годин у США без втручання.
Дослідник безпеки Specter підтримав ці занепокоєння. Він зазначив, що зловмисник тримав USDC на різних гаманцях від 1 до 3 годин перед обміном і навмисно уникав конвертації в Tether (USDT) під час процесу переказу, що свідчить про впевненість, що Circle не заморозить кошти.
Модель суперечливих відповідей
Час посилив розчарування. За кілька днів до експлуатації Drift, Circle заморозив баланси USDC 16 непов'язаних бізнес-гаманців 23 березня в рамках закритої цивільної справи США.
Ця дія порушила роботу бірж, казино та платіжних процесорів.
ZachXBT раніше назвав це заморожування потенційно найбільш некомпетентним, яке він бачив за понад п'ять років. Він стверджував, що на основі аналізу в мережі гаманці займалися законною діяльністю.
Circle пізніше розморозив один гаманець, пов'язаний з Goated.com, 26 березня, але більшість залишилися заблокованими.
Контраст різкий. Circle агресивно діяв у цивільній справі, що стосується законного бізнесу. Проте під час підтвердженої експлуатації на дев'ятизначну суму компанія не вжила жодних кроків для заморожування вкрадених коштів, що проходили через власну інфраструктуру.
ZachXBT також пов'язав цю поведінку з запропонованими Circle опціональними функціями конфіденційності на майбутньому блокчейні Arc. Він припустив, що ці функції можуть додатково знизити підзвітність дотримання вимог, обмеживши коло тих, хто може переглядати транзакції.
Що далі для Circle та Drift
На боці Ethereum вкрадені активи були обміняні приблизно на 129 000 ETH. Загальна заблокована вартість (TVL) Drift впала приблизно з $550 мільйонів до $247 мільйонів, а його власний токен DRIFT впав майже на 28%.
Drift Protocol TVL. Джерело: DefiLlamaCircle публічно не відповів на критику. Інцидент знову розпалив дебати щодо того, чи можуть централізовані емітенти стейблкоїнів виправдати свої повноваження на заморожування, якщо вони застосовують їх непослідовно.
Допис ZachXBT критикує Circle за те, що дозволила мільйонам вкрадених USDC вільно циркулювати після злому Drift, вперше з'явився на BeInCrypto.
Джерело: https://beincrypto.com/zachxbt-circle-usdc-drift-hack-criticism/
