區(qū)塊鏈調(diào)查員 ZachXBT 再次抨擊 Circle 及其首席執(zhí)行官 Jeremy Allaire,毫無警覺原因是在與 Drift Protocol 相關(guān)的 2.8 億美元漏洞利用事件中涉嫌不作為。

他將整個(gè)事件描述為關(guān)鍵性的水門事件響應(yīng)延遲,因?yàn)橘Y金正在跨鏈轉(zhuǎn)移。

Circle 遭受抨擊

在 X 平臺(tái)的指責(zé)C資金自由轉(zhuǎn)移一篇帖子中,ZachXBT 表示,當(dāng)數(shù)百萬 USDC 在漏洞利用期間從 Solana 跨鏈轉(zhuǎn)移到 Ethereum 時(shí),這家穩(wěn)定幣發(fā)行商"正在睡覺"。在另一次更新中,黑客他發(fā)現(xiàn)轉(zhuǎn)賬通過大約 100 筆交易完成。他補(bǔ)充說"價(jià)值被轉(zhuǎn)移了,毫無警覺卻什么都沒做。"他還提到最近一起涉及凍結(jié)超過 16 個(gè)商業(yè)錢包的水門事件事件,并稱 Circle 的處理方式"無能",同時(shí)將該公司和 Allaire 標(biāo)記為"行業(yè)的不良參與者"。

這些指控出現(xiàn)之際,指責(zé)C資金自由轉(zhuǎn)移多位市場(chǎng)評(píng)論員正在辯論,更快的行動(dòng)是否能夠限制漏洞利用期間的資金轉(zhuǎn)移,特別是據(jù)報(bào)道大量資金在數(shù)小時(shí)內(nèi)不間斷地被轉(zhuǎn)移。

與此同時(shí),黑客Drift Protocol 披露,該事件源于一次高度協(xié)調(diào)和復(fù)雜的攻擊,而非其智能合約的缺陷。據(jù)團(tuán)隊(duì)稱,毫無警覺欺詐行為者通過"涉及持久性隨機(jī)數(shù)的新型攻擊"獲得未經(jīng)授權(quán)的訪問權(quán)限,這使得預(yù)簽名交易能夠在稍后執(zhí)行。

這使得攻擊者能夠有效地繞過實(shí)時(shí)檢測(cè),水門事件并迅速控制與協(xié)議安全委員會(huì)相關(guān)的管理權(quán)限。Drift 確認(rèn),指責(zé)C資金自由轉(zhuǎn)移該漏洞利用并非由泄露的助記詞或代碼漏洞造成,而是涉及未經(jīng)授權(quán)或虛假陳述的批準(zhǔn),這些批準(zhǔn)很可能是通過社交工程獲得的。攻擊者獲得了所需的黑客 2/5 多重簽名批準(zhǔn),并在幾分鐘內(nèi)執(zhí)行了惡意管理員轉(zhuǎn)移。然后他們引入了一個(gè)惡意資產(chǎn)并移除了提款限制。毫無警覺

Drift 黑客攻擊時(shí)間線

Drift 分享的水門事件時(shí)間線顯示,攻擊的準(zhǔn)備工作早在 3 月 23 日就已開始,當(dāng)時(shí)創(chuàng)建了與合法多重簽名成員和攻擊者控制的錢包相關(guān)的持久性隨機(jī)數(shù)賬戶。額外的指責(zé)C資金自由轉(zhuǎn)移準(zhǔn)備工作通過 3 月 27 日的多重簽名遷移和 3 月 30 日的進(jìn)一步隨機(jī)數(shù)活動(dòng)持續(xù)進(jìn)行,最終導(dǎo)致 4 月 1 日的執(zhí)行階段,預(yù)簽名交易在一次合法測(cè)試交易后不久被觸發(fā)。

作為回應(yīng),Drift 凍結(jié)了剩余的協(xié)議功能,從多重簽名中移除了被入侵的錢包,并開始與安全公司、交易所和執(zhí)法部門協(xié)調(diào),以追蹤并可能追回被盜資產(chǎn)。

這篇題為"ZachXBT 指責(zé) Circle 在 Drift 黑客資金自由轉(zhuǎn)移時(shí)'睡著了'"的文章首次發(fā)表于 CryptoPotato。

This detailed match analysis covers key moments, player performances, and tactical insights.