- استغلال Drift سحب ما يصل إلى 285 مليون دولار، بينما انخفض إجمالي القيمة المضمونة من 311.38 مليون دولار إلى 23.49 مليون دولار خلال ساعات.
- تم نقل USDC من Solana إلى Ethereum عبر CCTP دون توقف أو تجميد.
- قام Circle بتجميد 16 محفظة الأسبوع الماضي لكنه لم يتخذ أي إجراء أثناء الاختراق، وفقًا لـ ZachXBT.
ضرب استغلال كبير بروتوكول Drift Protocol في 1 أبريل 2026، خلال ساعات العمل الأمريكية. وقد استنزف الهجوم ما يصل إلى 285 مليون دولار، وانخفض إجمالي القيمة المربوطة (TVL) بسرعة من 311.38 مليون دولار إلى 23.49 مليون دولار، أي انخفاض بنسبة 92.5% في سيولة البروتوكول خلال ساعات.
قام المهاجم بتوحيد الأصول بسرعة وتحويلها إلى USDC وSOL، ثم تم جسر USDC إلى Ethereum عبر CCTP الخاص بـ Circle على مدار عدة ساعات.
قام المحقق على السلسلة زاك إكس بي تي بتحديد الحركة في الوقت الفعلي. كان ادّعاؤه أن سيركل لم تتصرف.
تُعالج CCTP التحويلات دون مقاومة
يعمل CCTP من خلال حرق USDC على السلسلة المصدر وسكها على السلسلة الوجهة. معالج هذا النظام تدفقات بقيمة تسع أرقام مرتبطة بالاستغلال.
لم يكن هناك توقف أو تجمد أو مراجعة يدوية. أوضح زاك إكس بي تي أن سيركل لم تكتشف أي شيء أو تتصرف بناءً عليه، مشيرًا إلى غياب المراقبة على مستوى البروتوكول.
المشكلة ليست في التعقيد التقني، وكانت التدفقات كبيرة وسريعة وغير طبيعية. ومع ذلك، نجحت. وهذا يسلط الضوء على فجوة، حيث تعالج البنية التحتية عبر السلاسل التحويلات كما هو مخطط لها لكنها تفتقر إلى آليات الإنفاذ.
تثير عمليات تجميد المحافظ السابقة أسئلة
هذا يتناقض مع الإجراءات السابقة، عندما قام Circle عن طريق الخطأ بتجميد أكثر من 16 محفظة مرتبطة بالأنشطة التجارية. لا تزال هذه المحافظ في عملية فك التجميد.
بينما كان المصدر نفسه، فإن الإجراءات المتخذة كانت مختلفة. وقد أشار مشاركون في السوق إلى هذا التناقض. ولاحظ أحدهم أن Circle يمكنها تجميد المحافظ الداخلية لكنها فشلت في وقف تدفقات الاستغلال التي تصل إلى تسعة أرقام عبر CCTP.
عملية استغلال Drift حدثت خلال ساعات النشاط بينما كانت فرق المراقبة متصلة. ومع ذلك، لم يتم اتخاذ أي إجراء، وعبّر مشاركون في السوق عن خيبة أملهم.
ذات صلة: هجمات DeFi تتجاوز 137 مليون دولار في أوائل 2026 مع تزايد فشل الأمان
إخلاء المسؤولية: المعلومات المقدمة في هذه المقالة مخصصة لأغراض إعلامية وتعليمية فقط. لا تشكل المقالة أي نصيحة مالية أو نصيحة من أي نوع. لا تتحمل Coin Edition أي مسؤولية عن أي خسائر تُتكبّد نتيجة استخدام المحتوى أو المنتجات أو الخدمات المذكورة. يُنصح القراء بممارسة الحذر قبل اتخاذ أي إجراء متعلق بالشركة.