鏈上調查員 ZachXBT 指控 Circle 在 2.85 億美元 Drift Protocol 漏洞攻擊期間,未能採取行動阻止數百萬被盜的 USDC 透過其跨鏈橋自由流通。
這項批評發生在 4 月 1 日對基於 Solana 的去中心化交易所的攻擊之後,該事件是 2026 年迄今為止最大的 DeFi 漏洞攻擊。
Circle 因 CCTP 不作為而面臨反彈
Drift Protocol 是 Solana (SOL) 上的永續合約平台,在 4 月 1 日遭受了大規模的金庫流失。安全公司 PeckShield 和區塊鏈分析平台 Arkham Intelligence 標記了約 2.85 億美元從 Drift 主金庫流向攻擊者控制的錢包。
攻擊者將被盜資產(大量涉及 USDC)轉移到多個錢包,然後使用 Circle 的跨鏈轉移協議 (CCTP) 將它們從 Solana 橋接到 Ethereum。
ZachXBT 指出,這些轉帳發生在美國營業時間內,卻沒有任何干預。
安全研究員 Specter 也呼應了這些擔憂。他指出,攻擊者在交換之前將 USDC 在錢包中持有了 1 到 3 小時,並在橋接過程中刻意避免轉換為 Tether (USDT),這表明他們確信 Circle 不會凍結這些資金。
自相矛盾的應對模式
時機點加劇了人們的挫折感。就在 Drift 漏洞攻擊前幾天,Circle 在 3 月 23 日凍結了 16 個無關業務熱錢包的 USDC 餘額,作為一項密封的美國民事訴訟的一部分。
這項行動擾亂了交易所、賭場和支付處理商的運營。
ZachXBT 先前稱該次凍結可能是他五年多來見過最無能的。他認為,根據鏈上分析,這些錢包從事的是合法活動。
Circle 後來在 3 月 26 日解凍了一個與 Goated.com 相關的錢包,但大多數錢包仍然被鎖定。
對比鮮明。Circle 在影響合法企業的民事案件上採取了激進行動。然而在一起經確認的九位數漏洞攻擊期間,它卻沒有採取任何措施來凍結經過其自身基礎設施轉移的被盜資金。
ZachXBT 還將這種行為與 Circle 即將推出的 Arc 區塊鏈上提議的可選隱私功能聯繫起來。他認為這些功能可能會透過限制誰可以查看交易來進一步降低合規問責制。
Circle 和 Drift 接下來會怎樣
在 Ethereum 方面,被盜資產被交換為約 129,000 ETH。Drift 的總鎖倉價值從約 5.5 億美元暴跌到 2.47 億美元,其原生 DRIFT 代幣下跌了近 28%。
Drift Protocol TVL. Source: DefiLlamaCircle 尚未公開回應這些批評。這起事件重新引發了關於中心化穩定幣發行商在不一致地應用凍結權限時,是否能證明其凍結權限的正當性的辯論。
The post ZachXBT Slams Circle for Letting Millions in Stolen USDC Flow Freely After Drift Hack appeared first on BeInCrypto.
Source: https://beincrypto.com/zachxbt-circle-usdc-drift-hack-criticism/
