因 2.85 亿美元 Drift 黑客事件后,Circle 遭遇火力攻击:因不作为而冻结被盗的 USDC

CoinDesk
USDC0.02%
DRIFT4.74%
SOL-2.84%
ETH-2.54%

在 2.85 亿美元的 Drift 黑客事件之后,焦点正在转向 Circle(CRCL),以及它是否本可以做得更多来阻止资金转移。

据区块链安全公司 PeckShield 称,周三,攻击者在此次漏洞利用中转走了约 7100 万美元的 USDC。随后,在将其余大部分被盗资产转换为 USDC 之后,黑客使用 Circle 的跨链转移协议 CCTP,将约 2.32 亿美元的 USDC 从 Solana 桥接到以太坊,从而使追回工作更加困难。

这一资金流动引发了加密社区部分人士的批评,其中包括知名区块链调查员 ZachXBT;他认为 Circle 本可以行动更快,以限制损失。

“为什么当某个 [图] 表 TVL [锁定总价值] 达到 9 位数的项目在重大事件中都无法获得支持时,加密货币企业还要继续在 Circle 上构建?”他在攻击发生后的 X 帖子中说道。

冻结还是不冻结

ZachXBT 指出,该公司手中有工具可用。根据其自身条款,Circle 保留对与任何可疑活动相关的 USDC 进行列入黑名单和冻结的权利。

一位稳定币基础设施公司的创始人告诉 CoinDesk,如果能在攻击发生前冻结与此次漏洞利用相关的资金钱包,本可以减慢甚至阻止攻击者转移资金的能力。

不过,该人士补充称:在没有法院命令或执法部门请求的情况下采取行动,可能会使 Circle 面临法律风险。

代币化资产网络 Plume 的总法律顾问 Salman Banei 表示,如果没有正式授权就冻结资产,一旦操作不当,可能会使发行方承担责任。他认为,监管机构应当弥补这项法律空白。

“如果数字资产发行方在其合理判断下认为存在充分基础相信已经发生了非法转移,那么立法者应当提供免于民事责任的安全港,”Banei 说道。

这一限制是公司回应的核心。

“Circle 是受监管的公司,会遵守制裁、执法部门命令以及法院强制要求,”Circle 发言人在发给 CoinDesk 的电子邮件中表示。“只有在法律要求的情况下,我们才会冻结资产,并且与法治原则以及对用户权利和隐私的强有力保护保持一致。”

“灰色地带”

该事件凸显了一个更深层的矛盾:随着稳定币规模不断扩大,这种矛盾正受到越来越多的审视。

像 USDC 这样的代币,正在成为全球资金流动的核心组成部分,尤其是在跨境支付和交易中。同时,它们也被用于非法活动,这使得发行方在事情出错时面临在行动速度上迅速作出反应的压力。

根据 TRM Labs 的数据,2025 年约有 1410 亿美元的稳定币交易与非法活动有关,其中包括规避制裁和洗钱。

区块链安全公司将朝鲜黑客指认为 Drift 漏洞利用的可能幕后者。

像 Circle 的 USDC 这样由集中化、受监管实体发行的稳定币,被设计为可编程、可控的——这项特性既可能有助于阻止非法资金流动,也可能引发对越权和正当程序的担忧。

在 Drift 漏洞利用的情况下,Ben Levit(稳定币评级机构 Bluechip 的创始人兼 CEO)表示,情况并不那么截然明确。

“我认为人们把这件事过于简单化了:让 Circle ‘应该冻结’,”他说。“这并不是那种干净利落的黑客入侵,更像是一次市场/预言机漏洞利用,这使得它处在一个灰色地带。”

“因此,Circle 采取的任何行动都会变成一种裁量判断,而不只是合规层面的决定,”他补充道。

对他而言,更大的问题是一致性。“如果没有清晰规则,却允许进行酌情干预,那么 USDC 就不可能同时被定位为中立基础设施,”Levit 说道。“市场能够承受严格政策,或者完全不干预,但模糊性要难得多,也更难以定价。”

这让发行方处于艰难境地:行动过慢会招致他们在助长不法分子的批评;而在没有法律依据的情况下行动过快,又会引发越权方面的担忧。

而在节奏快速的漏洞利用事件中,这种权衡尤其尖锐——窗口期往往以分钟而不是以数周或数月的法律流程来衡量。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

ZetaChain 在智能合约遭受攻击后暂停跨链交易

根据 The Block 的说法,一级网络 ZetaChain 在识别到其 GatewayEVM 合约遭受攻击后,已在其主网上暂停跨链交易。团队表示,此次事件仅影响内部的 ZetaChain 团队钱包,不涉及任何用户资金。根据 DefiLlama 数据,$300,000

Crypto Frontier7小时前

鲸鱼 tummy.hl 以 2.07 million USDC 售出 5 万枚 HYPE,并保留 10 万枚 HYPE

Gate News 消息,4 月 28 日——据链上镜头(Onchain Lens)监测,鲸鱼 tummy.hl (@tummyy1) 在四小时前以每枚 41.43 美元的价格出售了 50,000 枚 HYPE,换得 2.07 million USDC。 该鲸鱼仍持有 100,000 枚 HYPE,价值约 4.16 million 美元。

GateNews13小时前

ZetaChain 在 GatewayEVM 合约遭攻击后暂停跨链交易

Gate 新闻消息,4 月 28 日——第 1 层网络 ZetaChain 在识别到对 GatewayEVM 合约的攻击后,暂停了其主网上的跨链交易。GatewayEVM 合约是一种智能合约,作为外部与 EVM 兼容的链以及 ZetaChain 应用之间跨链交互的统一入口。 此次事件仅影响内部 ZetaChain 团队钱包。根据 DefiLlama 数据,该次攻击中损失了 $300,000;不过团队并未披露损失金额,并表示将发布详细的事后复盘报告。团队确认没有任何用户资金受到影响,并已缓解该攻击路径,以防止进一步被入侵。 “作为预防措施,ZetaChain 上当前暂停跨链交易,”团队表示。“调查仍在进行中。”根据 ZetaChain 官方状态页面,截至周一晚间——即在确认该攻击发生后九个小时——跨链交易仍保持暂停。 ZetaChain 是一个以互操作性为重点的第 1 层网络,旨在打造所谓“第一条通用区块链”,将比特币、以太坊和 Polygon 集成在一起。此次事件发生在近期 Kelp DAO 被利用之后;该事件导致 million 被抽走,并促使业界发起名为“DeFi United”的行业联盟,以救援去中心化流动性协议。

GateNews15小时前

DeFi United 作为一致意见 $300M 达成,与 Consensys、Lubin 承诺 30K ETH

Circle Ventures、ConsenSys 以及以太坊联合创始人 Joseph Lubin 周一宣布支持 DeFi United 这一倡议——这是一项旨在弥补 Kelp DAO 漏洞所造成损失的协调行动。ConsenSys 和 Lubin 共同承诺投入 30,000 ETH,这代表了最大的单笔出资之一 t

Crypto Frontier23小时前

Circle 在两笔交易中于 Solana 铸造 5 亿 USDC

Gate 新闻消息,4 月 27 日——根据链上数据,Circle 在 Solana 区块链上通过两笔分别为 2.5 亿代币的交易铸造了 5 亿 USDC。该铸造发生在报道发布后的数分钟内。

GateNews04-27 14:37

Banking Circle 获得卢森堡监管批准,推出稳定币结算服务

Gate 新闻消息,4 月 27 日——欧洲支付处理商 Banking Circle 今日正式推出其稳定币结算服务。该公司已从卢森堡金融监管机构 CSSF 获得一项 Crypto Asset Service Provider (CASP) 牌照。 新服务可实现法币与主要稳定币(包括 USDC、USDG 和 EURI)之间的即时双向兑换。结算通过 Banking Circle 的核心银行平台全天候运行,并具备完整的监管可追溯性。 根据当前市场数据,全球稳定币市场规模约为 2500 亿欧元,年度支付交易量为 3300 亿欧元,每月链上交易量超过 8 万亿美元。首席执行官 Laust Bertelsen 表示,稳定币已成为跨境结算与资金管理的核心基础设施,并补充称,此次上线将区块链支付效率与银行合规标准相结合。Banking Circle 在全球服务超过 750 家支付机构客户。

GateNews04-27 10:21
评论
0/400
暂无评论