Utnyttjandet av Drift Protocol
Det $270 miljoner stora utnyttjandet av Drift Protocol, som är baserat på Solana, har blivit ett praktiskt test av hur Circle, DeFi-byggare och lagstiftare delar ansvar när stablecoins står i centrum för ett hack. Circles strategichef, Dante Disparte, har svarat på det omfattande utnyttjandet av Drift Protocol genom att försvara hur USDC styrs, samtidigt som han kräver strängare juridiska och tekniska skydd för DeFi.
Attacken och dess konsekvenser
Attacken den 1 april resulterade i att en angripare tog kontroll över Drifts styrnycklar och tömde uppskattningsvis $270-$285 miljoner i tillgångar. Angriparen bytte snabbt en stor del av bytet till USD Coin (USDC) och överförde över $230 miljoner till Ethereum via Circles eget Cross-Chain Transfer Protocol. Utredare, inklusive on-chain analytikern ZachXBT, hävdade att Circle hade ”ungefär sex timmar” på sig att frysa den stulna USDC, men ”tog ingen åtgärd”, vilket intensifierade granskningen av hur centraliserade utgivare reagerar vid live-attacker.
Circles svar och policy
I ett uttalande på X och i efterföljande kommentarer betonade Disparte att Circle inte kan och inte kommer att frysa USDC enbart på grund av tryck från sociala medier eller ensidiga bedömningar. ”USDC-frysning utförs endast under juridisk mandat – inte ensidigt,” sa han och beskrev policyn som en fråga om rättssäkerhet och finansiell integritet snarare än operationell bekvämlighet.
Han tillade att ”det är oförsvarligt och ohållbart att verktyg och programvara utnyttjas av dåliga aktörer som förblir oövervakade,” men hävdade att oövervakad intervention från utgivare skulle vara lika farlig för legitima användare.
Lagstiftning och framtida åtgärder
Disparte använde Drift-utnyttjandet för att pressa amerikanska lagstiftare att påskynda den stablecoin-fokuserade GENIUS Act och den bredare marknadsstrukturslagen CLARITY Act, och sa att båda behövs ”innan nästa stora säkerhetsincident.” Han har tidigare kallat GENIUS Act ”den mest betydelsefulla amerikanska lagen för innovation sedan 1990-talet,” och hävdat att den ”inskriver Circles affärsmetod i lag” genom att kräva full reservbackning, månatliga redovisningar och robust tillsyn för dollar-stablecoin-utgivare.
CLARITY Act, som för närvarande rör sig genom kongressen, skulle utvidga detta ramverk till handelsplatser och mellanhander, vilket skapar en tydligare grund för när och hur tillgångar som USDC kan frysa eller återkrävas efter hack.
Framtida skydd och riskkontroller
Utöver Washington uppmanar Disparte nu DeFi-team att importera skydd som länge har varit standard på traditionella marknader. Han uppmanade protokoll att implementera on-chain ”circuit breaker-mekanismer” som automatiskt kan stoppa handel eller uttag under onormala förhållanden, och hävdade att ”riskkontroller, inte improvisation på X, bör avgöra hur ett $270 miljoner utnyttjande utspelar sig.” Med Drift som fortfarande bedömer förluster över USDC, BTC, SOL och andra tillgångar har incidenten blivit ett praktiskt test av huruvida stablecoin-utgivare, protokoll och reglerare kan dela ansvar utan att förvandla permissionless finance till ett de facto banksystem.
