• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

280万美元漏洞曝光漂移,业界质疑Circle冻结USDC之举

2026-04-02 19:13:27
收藏

基于Solana的去中心化交易所Drift Protocol确认遭遇约2.8亿美元攻击,称其为“高度复杂的操作”

Drift Protocol周四确认遭受了约2.8亿美元的漏洞利用攻击,并将其描述为一次“高度复杂的操作”。该平台在X上分享了初步调查结果,称攻击者利用了Solana的“持久随机数”机制,该机制允许交易预签名,从而窃取资金并取得控制权。此前,该协议曾表示正在遭受攻击,并暂停了存款和提款,同时与安全公司、跨链桥及交易所进行协调。

攻击始于周三,被盗资产涉及多种资产,包括Circle的USDC以及各种山寨币。后续链上数据显示,攻击者将大部分资产兑换成USDC,随后这些资金被跨链转移至以太坊。

这起事件之所以受到密切关注,不仅因为它似乎涉及对合法Solana交易功能的滥用,而非简单的智能合约漏洞,还因为资金在数小时内跨链转移而未被冻结,这引发了对中心化稳定币发行商干预措施的质疑。

什么是Solana的“持久随机数”功能?

Solana的持久随机数是一项独特功能,它允许交易绕过特定的过期窗口,使用户能够预签交易以供未来执行、离线签名或用于复杂的多签工作流程。

Drift表示,攻击者利用基于持久随机数的预签名交易,在提交后快速获得未经授权的管理权限并执行恶意操作。

持久随机数本身并未与重大漏洞利用事件广泛关联,但开发人员指出,允许延迟执行的功能如果被滥用或与其他漏洞结合,可能会引入复杂性和潜在风险。

对Circle应对措施的质疑

这起事件引发了对USDC发行商Circle的批评,因为攻击者在将资金跨链至以太坊之前,花费了数小时将2.7亿美元兑换为该稳定币。

链上侦探ZachXBT等人表示,该公司至少有六个小时的时间来冻结资金,但并未采取行动,这与之前钱包被列入黑名单的案例形成了对比。

截至发布时,Drift攻击者已总计购入130,262枚以太坊。部分行业人士指出了Circle冻结资金的能力与其这样做的义务之间存在差距。

匿名用户Molu在X上写道:“Circle可以冻结它,但他们没有义务这样做。”他补充说,像《GENIUS法案》这样的拟议监管框架可能通过要求根据最终规则进行干预来改变这一动态。

这起事件标志着在关于攻击期间中心化平台干预的持续辩论中的又一个案例,ZachXBT已多次就此问题批评Circle。

这位调查员此前曾质疑Circle对2月下旬与Bybit相关黑客事件中涉及的USDC的回应,这促使Circle首席执行官Jeremy Allaire作出回应,他表示公司在冻结资金前会依据执法部门的要求采取行动。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%