Звинувачення щодо бездіяльності компанії Circle під час атаки на протокол Drift
Блокчейн-дослідник ZachXBT висловив звинувачення на адресу компанії Circle, емітента стейблкоїна USDC, щодо бездіяльності, яка, за його словами, дозволила вкраденим коштам на суму 230 мільйонів доларів США вільно переміщуватися через протокол міжмережевих переказів Circle із Solana до Ethereum після злому криптопротоколу Drift. Анонімний криптодетектив переконаний, що компанія мала можливість заблокувати викрадені USDC, але не вжила жодних заходів. За даними ZachXBT, викрадені USDC проходили через протокол Circle (CCTP) понад 100 транзакціями. Ця діяльність тривала приблизно шість годин у робочий час у США без будь-якого втручання з боку компанії-емітента.
Підтвердження звинувачень та деталі атаки
Інший дослідник, відомий під псевдонімом Wazz, підтримав звинувачення ZachXBT. Він надав дані, які свідчать про те, що зловмисник отримував USDC через міст Circle через три години після публікації інформації про злом у соціальних мережах та ЗМІ. З того моменту близько 33 мільйонів доларів викрадених коштів було конвертовано в ефір. Блокчейн-аналітики припустили, що зловмисник навмисно уникав конвертації в стейблкоїни USDT від компанії Tether під час виведення коштів, побоюючись їхнього можливого блокування емітентом. Злом криптопротоколу Drift стався ввечері 1 квітня. За обсягом збитків він посів друге місце в історії Solana, поступившись лише злому мосту Wormhole на 326 мільйонів доларів у 2022 році. Цей випадок став найбільшим зломом DeFi-проєкту у 2026 році. Невідома особа вивела з протоколу 41 мільйон токенів JLP вартістю 155 мільйонів доларів, а згодом і інші активи, включно з USDC, cbBTC, USDS та USDT. Загалом зловмисник викрав понад 285 мільйонів доларів. Викрадені активи були конвертовані приблизно в 129 000 ETH. ZachXBT також раніше зазначав, що за дев’ять днів до цього Circle заморозила рахунки 16 легальних бізнес-гаманців на вимогу американської влади. Він розкритикував компанію за мінімальну взаємодію з приватними криптоплатформами, лобіювання інтересів регуляторів та відсутність глибокого розуміння ситуації.
Резюме Crypto Top: Ця ситуація підкреслює критичну роль стейблкоїн-емітентів у реагуванні на зломи та необхідність більш активної співпраці з протоколами безпеки для запобігання відмиванню вкрадених криптоактивів.