اتهم المحقق في السلسلة ZachXBT شركة Circle بالفشل في اتخاذ إجراء بينما انتقلت ملايين من USDC المسروقة بحرية عبر جسر عبر السلاسل الخاص بها أثناء استغلال بروتوكول Drift بقيمة 285 مليون دولار.
جاء النقد بعد هجوم 1 أبريل على البورصة اللامركزية القائمة على Solana، والذي يُعد أكبر استغلال DeFi (التمويل اللامركزي) حتى الآن في عام 2026.
Circle تواجه ردود فعل عنيفة بسبب عدم نشاط CCTP
بروتوكول Drift، وهو منصة USDT- العقود الآجلة الهامشية على Solana (SOL)، تعرض لاستنزاف هائل للخزينة في 1 أبريل. أشارت شركة الأمن PeckShield ومنصة تحليل البلوكشين Arkham Intelligence إلى تدفق خارجي بحوالي 285 مليون دولار من خزينة Drift الرئيسية إلى محافظ يسيطر عليها المهاجم.
نقل المهاجم الأصول المسروقة، والتي تضمنت بشكل كبير USDC، عبر محافظ متعددة قبل تحويل من Solana إلى بلوكتشين الإيثريوم باستخدام بروتوكول Circle للتبادل العابر للسلاسل (CCTP).
أشار ZachXBT إلى أن عمليات تحويل حدثت خلال ساعات العمل في الولايات المتحدة دون أي تدخل.
ردد الباحث الأمني Specter تلك المخاوف. لاحظ أن المهاجم احتفظ بـ USDC عبر المحافظ لمدة ساعة إلى 3 ساعات قبل سواب توكن وتجنب عمداً التحويل إلى Tether (USDT) أثناء عملية التحويل، مما يشير إلى الثقة في أن Circle لن تجمد الأموال.
نمط من الاستجابات المتناقضة
زاد التوقيت من الإحباط. قبل أيام فقط من استغلال Drift، جمدت Circle أرصدة USDC لـ 16 محفظة ساخنة تجارية غير ذات صلة في 23 مارس، كجزء من قضية مدنية أمريكية مختومة.
عطل هذا الإجراء عمليات البورصات والكازينوهات ومعالجي الدفع.
وصف ZachXBT سابقاً ذلك التجميد بأنه من المحتمل أن يكون الأكثر عدم كفاءة الذي شاهده في أكثر من خمس سنوات. جادل بأنه، استناداً إلى التحليل على السلسلة، انخرطت المحافظ في نشاط مشروع.
ألغت Circle لاحقاً تجميد محفظة واحدة مرتبطة بـ Goated.com في 26 مارس، لكن معظمها ظل مقفلاً.
التناقض واضح. تصرفت Circle بقوة في مسألة مدنية تؤثر على الشركات المشروعة. ومع ذلك، خلال استغلال مؤكد بتسع أرقام، لم تتخذ أي خطوات لتجميد الأموال المسروقة التي تمر عبر البنية التحتية الخاصة بها.
ربط ZachXBT أيضاً هذا السلوك بميزات الخصوصية الاختيارية المقترحة من Circle على البلوكشين Arc القادم. اقترح أن هذه الميزات يمكن أن تقلل من مساءلة الامتثال أكثر من خلال الحد من الذين يمكنهم عرض المعاملات.
ما الذي يأتي بعد ذلك لـ Circle و Drift
على جانب الإيثيريوم، تم سواب توكن للأصول المسروقة مقابل حوالي 129,000 ETH. انهار إجمالي القيمة المغلقة (TVL) لـ Drift من حوالي 550 مليون دولار إلى 247 مليون دولار، وانخفض توكن DRIFT الأصلي بنسبة 28٪ تقريباً.
إجمالي القيمة المغلقة (TVL) لبروتوكول Drift. المصدر: DefiLlamaلم ترد Circle علناً على النقد. أعاد الحادث إشعال النقاش حول ما إذا كان مُصدرو عملة مستقرة المركزيون يمكنهم تبرير سلطة التجميد الخاصة بهم إذا طبقوها بشكل غير متسق.
ظهر منشور ZachXBT ينتقد Circle للسماح بتدفق الملايين من USDC المسروقة بحرية بعد اختراق Drift أولاً على BeInCrypto.
المصدر: https://beincrypto.com/zachxbt-circle-usdc-drift-hack-criticism/
