ZachXBT痛批Circle：Drift遭黑与Solana CCTP漏洞风波_文章

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

ZachXBT痛批Circle：Drift遭黑与Solana CCTP漏洞风波

2026-04-02 10:52:03

区块链调查员再批Circle对漏洞事件反应迟缓

据报道，区块链调查员ZachXBT近日再次批评美元稳定币USDC发行商Circle，指责其在Solana生态去中心化交易所Drift Protocol遭受攻击后未采取及时行动。另据未经证实的次级报道称，部分被盗资金通过Circle的跨链传输协议转移至其他区块链。

此次Drift攻击事件发生于4月1日，可能成为2026年迄今规模最大的去中心化金融攻击事件之一。初步估算损失在2亿至2.85亿美元之间。事发后该协议立即暂停了存取款功能并展开调查。

攻击造成的实际影响

相关数据显示，本次攻击造成的损失超过2亿美元，部分估算高达2.85亿美元。事件导致Drift协议锁仓总价值急剧下跌。数据显示，其锁仓总值在4月1日至2日期间从约3.11亿美元暴跌至约2300万美元，跌幅高达92.5%。

质疑焦点：为何批评Circle

根据目前未经证实的报道，ZachXBT指控Circle在Drift攻击事件后未能及时冻结被盗资金。这延续了其一贯的批评模式——此前他也曾因其他黑客事件中的响应时效问题指责过Circle。截至发稿时，尚未有直接证据确认ZachXBT就此事发表过具体声明，相关指控目前仅见于聚合媒体的转载报道。

指控的核心在于：Circle本有能力将与被盗资金相关的USDC地址列入黑名单或实施冻结，但行动不够迅速，导致攻击者在冻结生效前将资产转移出Solana网络。

资金转移路径推测

Circle的跨链传输协议通过“销毁-铸造”机制实现USDC在不同区块链间的原生转移。用户发起跨链转移时，源链上的USDC将被销毁，同时在目标链上铸造等额代币，保持1:1锚定关系。

Drift此前已官方集成该协议，允许交易者将从其他区块链转移至Solana上的USDC作为交易保证金。据未经证实的报道称，攻击者可能利用同一基础设施将被盗USDC转移出Solana网络。目前尚无链上浏览器数据或交易层级证据证实被盗资金确实通过该协议转移，相关说法仍属未经核实的指控。

跨链协议在此事件中的特殊性

该跨链协议与传统跨链桥的区别在于：Circle作为USDC的唯一发行方，控制着整个铸造与销毁过程。这种中心化控制正是ZachXBT等批评者认为Circle应承担责任的关键原因——理论上，既然Circle能在任何链上冻结USDC，就应该能在转移过程中拦截资金。

反驳观点则认为，跨多条链实时冻结资产需要快速的身份识别、法律协调和技术执行。Circle的响应时间是否合理目前仍存争议。

Circle的响应能力为何受关注

Circle在稳定币生态中占据独特地位。作为USDC发行方，其拥有将特定地址列入黑名单的技术能力，从而有效冻结资金。这种权力在过往事件中曾被使用，因此本次所谓的延迟响应引发关注。

批评焦点集中在响应时效而非技术能力。据报道，ZachXBT的质疑并非指责Circle缺乏行动工具，而是认为其在攻击事件公开后未能快速部署这些工具。

事件暴露的安全隐患

安全机构分析师指出，Drift协议的管理密钥“确实遭到泄露或破坏”，这意味着攻击者在外部各方响应前就已获得访问权限。这给行业提出了一个难题：如果攻击源于管理密钥泄露，包括稳定币发行方在内的第三方应被期望以多快速度介入？

最新数据显示，本次攻击已使该协议锁仓总值腰斩，且下跌趋势仍在加剧。锁仓总值的急速萎缩表明用户在得知漏洞事件后争相提取剩余资金。

对Solana生态及风险监控的启示

更广泛的Solana生态也受到影响。攻击事件后SOL价格跌至79.08美元，24小时内下跌4.45%，抛售期间交易量达51.7亿美元。截至发稿时，该代币市值约为453.4亿美元。

Solana全网锁仓总值仍维持在120.6亿美元，显示损失主要集中在Drift协议而非引发系统性传染。尽管如此，该事件仍为Solana头部协议日益增长的安全隐患清单再添新例。今年早些时候发生的测试网攻击事件虽规模较小，但同样引发了关于中心化参与者在去中心化基础设施遭受攻击时应以多快速度响应的类似讨论。

相关科技媒体将此次攻击描述为“2026年迄今最大的加密货币盗窃案”。若最终损失确如估算上限，该事件将成为近年来最具影响力的去中心化金融攻击事件之一。

稳定币设计的结构性争议

ZachXBT与Circle的争议也暴露出稳定币设计中的结构性张力。USDC的中心化发行模式赋予Circle冻结资产的能力，这是完全去中心化资产所不具备的。批评者认为这种权力伴随着迅速行动的义务；而Circle可能辩称，未经正当程序的快速冻结本身也存在风险。

对于Drift用户而言，当前最关切的是暂停提款的状态以及被盗资金是否可能被追回。该协议尚未发布详细的事后分析报告，调查仍在进行中。

此案同时引发了对跨链监控基础设施的思考。如果被盗资金能通过单一发行商控制的协议在链间转移，行业可能需要建立更清晰的响应时间标准、自动检测触发机制以及协议团队与稳定币发行商间的协调流程。

市场环境与后续影响

考虑到当前宏观政策环境，市场情绪短期内难以对遭受声誉损害的Solana生态资产复苏形成助推。事件对行业风险监控体系建设提出了新的课题。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文