Drift Protocol 遭攻擊損失 2.85 億美元,USDC 透過 CCTP 轉移且未受干預

iconCoinEdition
分享
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary icon精華摘要

expand icon
2026 年 4 月 1 日,DeFi 遭受攻擊,Drift Protocol 被盜取 2.85 億美元,總鎖倉價值(TVL)在數小時內從 3.1138 億美元銳減至 2349 萬美元。攻擊者透過 Circle 的 CCTP 將 USDC 從 Solana 轉至以太坊,且未受干預。鏈上調查員 ZachXBT 指出,儘管此前曾有凍結記錄,Circle 並未採取任何行動。協議更新未能阻止快速且大規模的轉帳,暴露了跨鏈監控的漏洞。
  • Drift 漏洞導致資金被盜高達 $285M,總鎖倉價值(TVL)在數小時內從 $311.38M 下跌至 $23.49M。
  • USDC 已透過 CCTP 從 Solana 轉移至 以太坊,無任何中斷或凍結。
  • 根據 ZachXBT 的說法,Circle 上週凍結了 16 個錢包,但在遭駭期間未採取任何行動。

2026 年 4 月 1 日,美國營業時間內,Drift Protocol 遭受重大攻擊,資產被盜高達 2.85 億美元,總鎖倉價值(TVL)在數小時內從 3.1138 億美元急降至 2349 萬美元,協議流動性暴跌 92.5%。

攻擊者迅速將資產集中並兌換為 USDC 和 SOL,隨後在數小時內透過 Circle 的 CCTP 將 USDC 橋接到 以太坊。

鏈上調查員 ZachXBT 實時標記了此筆資金移動。他聲稱 Circle 並未採取行動。

CCTP 在無阻力的情況下處理轉帳

CCTP 透過在來源鏈上焚燒 USDC,並在目標鏈上鑄造 USDC 來運作。此系統處理了與此次攻擊相關的九位數資金流動。

沒有任何中斷、凍結或人工審核。ZachXBT 表示 Circle 未檢測到或處理任何事項,指出協議層面缺乏監控。

問題並非技術複雜性,且流動規模龐大、迅速且異常,但它們仍通過了。這突顯了一個缺口:跨鏈基礎設施按預期處理轉帳,但缺乏執行機制。

先前的錢包凍結引發疑問

這與早期的行動形成對比,當時 Circle 錯誤地凍結了超過 16 個與業務相關的錢包。這些錢包目前仍在解凍過程中。

雖然發行方相同,但採取的行動卻不同。市場參與者指出了這種不一致。有人指出,Circle 可以凍結內部錢包,卻未能阻止通過 CCTP 的九位數級別攻擊資金流動。

Drift 的漏洞利用發生在監控團隊在線的活躍時段,但仍未採取任何行動,市場參與者表示失望。

相關:DeFi 黑客攻擊在 2026 年初損失超過 $137M,安全漏洞持續增加

免責聲明:本文所載資訊僅供參考及教育用途,並不構成任何財務建議或任何形式的建議。Coin Edition 對因使用本文提及之內容、產品或服務而導致的任何損失概不負責。讀者在採取與本公司相關的任何行動前,應謹慎行事。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露