免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

随着漂移协议遭黑客盗取资金自由转移,扎克瑞前雇员指控Circle公司"沉睡"不醒

2026-04-03 06:01:43
收藏

区块链调查员再度抨击Circle公司及其首席执行官

区块链调查员ZachXBT近日再次对Circle及其首席执行官杰里米·阿莱尔提出严厉批评,起因是该公司在与Drift协议相关的2.8亿美元安全事件中被指应对不力。他将整个事件描述为响应严重滞后,期间资金在不同区块链间持续转移。

Circle陷入舆论漩涡

ZachXBT在社交媒体上指出,在漏洞利用期间,当数百万USDC从Solana桥接至以太坊时,这家稳定币发行商“处于沉睡状态”。在后续更新中,他发现相关转移通过约100笔交易完成,并强调“资产持续转移却无人干预”。他还援引了近期超过16个商业钱包被冻结的事件,指责Circle的处理方式“极不专业”,并将该公司及其首席执行官称为“行业破坏者”。

这些指控引发市场评论者热议——若反应更迅速是否能在漏洞利用窗口期限制资金流动?尤其有报道称大量资产在数小时内持续转移而未受阻拦。

与此同时,Drift Protocol披露该事件源于一次高度协同的复杂攻击,而非其智能合约缺陷。团队表示,攻击者通过“涉及持久随机数的新型攻击”获得未授权访问权限,使得预签名交易得以延迟执行。这种方式使攻击者有效绕过实时检测,迅速获取协议安全委员会的管理权限。

Drift确认此次攻击并非由助记词泄露或代码漏洞导致,而是涉及通过社会工程手段获取的未授权或虚假许可。攻击者获取了五分之二的多签批准后,在数分钟内执行恶意管理员转移操作,随后植入恶意资产并解除提款限制。

攻击时间线梳理

根据公布的时间线,攻击筹备最早始于3月23日,攻击者创建了与合法多签成员及受控钱包关联的持久随机数账户。3月27日通过多签迁移进行进一步准备,3月30日持续进行随机数操作,最终在4月1日执行阶段——在合法测试交易后迅速触发预签名交易。

事件发生后,Drift立即冻结剩余协议功能,从多签系统中移除受侵钱包,并开始与安全公司、交易所及执法部门协调追踪,试图追回被盗资产。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
最新文章
自选
我的自选
查看全部
市值 价格 24h%