• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Circle因2.85亿美元Drift协议被盗案中不作为遭ZachXBT抨击

2026-04-04 17:02:35
收藏

区块链调查员公开指控Circle未能冻结失窃USDC

在2026年4月1日Drift协议遭受2.85亿美元攻击的事件中,当失窃资金通过该公司自有的跨链基础设施转移时,区块链调查员ZachXBT公开指控稳定币发行商Circle未能冻结相关USDC。这一指控引发尖锐质疑:Circle选择行使其冻结权限的具体时机和依据究竟为何?

事件概况

4月1日发生的Drift协议攻击是2026年迄今为止规模最大的DeFi安全事件,造成基于Solana的永续合约交易所损失超过2.85亿美元。攻击者在连续六小时内通过Circle的跨链传输协议(CCTP)将约2.32亿美元的USDC从Solana跨链至以太坊,涉及超过100笔交易,而Circle在此期间未采取任何干预措施。

ZachXBT在更广泛的报告中列举了自2022年以来共15起案例,指控Circle在合规应对上存在缺失,涉及金额总计超过4.2亿美元。

攻击细节与影响

基于Solana的去中心化永续交易所Drift于4月1日遭受攻击,此事由安全公司PeckShield率先警示。根据区块链分析公司Arkham的调查,攻击者通过操纵预言机并利用被盗的管理密钥,在约12分钟内清空了Drift的主资金库。一小时内,Drift的总锁仓价值从约5.5亿美元骤降至不足3亿美元,其代币DRIFT价格下跌超过40%。另有超过十个Solana生态协议报告受到连带影响。

攻击者将大部分盗取资产转换为USDC后,利用Circle的跨链传输协议,在美国工作时间段内持续六个多小时,通过逾百笔交易将约2.32亿美元从Solana跨链转移至以太坊。

质疑与争议

“在涉及九位数金额的Drift攻击事件中,当巨额USDC通过CCTP从Solana跨链至以太坊的数小时内,Circle却毫无作为,”ZachXBT在社交平台上写道。

值得关注的是,就在此次攻击发生九日前,即3月23日,Circle依据一起未公开的美国民事案件要求,冻结了16个无关业务热钱包中的USDC,其中包含一个属于DFINITY基金会的钱包。ZachXBT称该冻结行动是其在五年链上调查中“可能见过的最不专业操作之一”。

两相对比——一方面对合法商业实体采取强硬冻结,另一方面在确凿的九位数攻击资金流经自家跨链桥时却无动于衷——再次引发关于中心化稳定币治理实际运作方式的争议。安全研究员Specter指出,攻击者有意避免将资金转换为Tether的USDT,似乎确信Circle不会介入干预。

回应与行业观点

Circle对此回应称:“Circle是一家受监管的公司,遵守制裁规定、执法指令及法院强制要求。我们会在法律要求时冻结资产,这符合法治原则,并对用户权利和隐私提供充分保护。”

Plume总法律顾问Salman Banei警告,未经授权冻结资产可能使Circle承担法律责任。稳定币评级机构Bluechip首席执行官Ben Levit将此情况描述为“灰色地带”,指出本次事件属于预言机操纵攻击而非纯粹的技术入侵。区块链分析公司Elliptic则指出多项线索表明此次Drift攻击可能与朝鲜黑客组织有关。

尽管在此事件发生前的数月内,加密货币攻击损失已显著放缓,但此次2.85亿美元的Drift攻击标志著形势的急剧逆转。由此引发的关于Circle的讨论,可能会对更广泛的稳定币监管框架制定产生持续影响,特别是在冻结权限和发行方责任等方面。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%