#Gate广场四月发帖挑战

2026年4月1日、ソラナを基盤とした分散型デリバティブ取引所のドリフトプロトコルは、現在確認されている中で最大規模の一つとされる攻撃を受けました。攻撃者は、セキュリティ評議会のアクセス権の侵害と耐久性のあるノンスの悪用を利用し、プロトコルのユーザーヴォールトから推定$285 百万ドルを引き出し、JLPトークン、USDC、ラップドビットコイン、SOLをプラットフォームから抽出しました。この攻撃は8ヶ月にわたり計画され、その後、ドリフト自身の事後報告書によって、北朝鮮の国家支援ハッカーグループに関連する高度な6ヶ月間の情報収集作戦と結び付けられました。彼らはAWSの署名鍵レベルで組織の運用セキュリティに侵入していたとされています。

攻撃が公になった数時間以内に、明らかになったことがあります：盗まれた資金の約$232 百万ドルが、Circleのクロスチェーン転送プロトコルを使ってSolanaからEthereumへUSDCで移動されていたのです。攻撃者は、盗んだステーブルコインをCircleの公式ブリッジインフラを通じて体系的にルーティングし、クロスチェーンの移動性を確保し、追跡と回収を非常に困難にしました。セキュリティ研究者やブロックチェーン調査官、著名なオンチェーン探偵のZachXBTを含む調査者たちは、すぐに盗まれたUSDCを受け取った攻撃のアドレスを特定し、Circleに対してこれらのアドレスをブラックリストに登録し、資金を凍結するよう公に呼びかけました。

しかし、CircleはUSDCを凍結しませんでした。即座に、最も重要な最初の時間枠においても、盗まれた資金は追跡可能で回収可能な状態でした。Circleの決定、あるいはより正確には一方的に行動しなかったことは、ステーブルコインのガバナンスの性質、中央集権的管理、そしてDeFiの文脈における規制された金融インフラの責任について、暗号界隈で最も激しい議論の一つを引き起こしました。

Circleのチーフストラテジーオフィサー、Dante Disparteは、同社の立場を擁護する公開声明を発表しました。核心的な議論は単純明快です：CircleはUSDCを一方的または恣意的に凍結しません。Circleが資金を凍結するのは、法的命令、裁判所の命令、または適切な法的権限を持つ法執行機関の指示に応じて行う場合のみです。同社は、法的承認なしに資産を凍結することは中立的な行為ではなく、適正手続きが必要な財産の差し押さえの一形態であると明言しました。Circleは、裁判所の命令を受けてウォレットを凍結したLIBRAトークンのケースを例に挙げています。

CircleのCEO、Jeremy Allaireは、韓国のソウルでの記者会見において、この立場を強調し、USDCは法的事件外では凍結されないと明言しました。彼は、そうした措置を取るには裁判官の命令が必要であると述べました。Allaireの立場は新しいものではありません。これは、Circleが複数の攻撃事案において一貫して維持してきた意図的な方針の反映です。2026年の全期間で、同社はわずか122のアドレスを凍結し、ほとんどのプロトコルの攻撃に関する対応は、資金がすでに移動・洗浄された後に行われてきました。

このパターンを詳細に記録してきたブロックチェーン調査官のZachXBTは、Circleの既知の攻撃アドレスに対する対応の遅さにより、2022年以降約$420 百万ドルのUSDC損失が生じたと指摘しています。彼の批判は核心に触れています：USDCにはスマートコントラクトに凍結機能が組み込まれています。その機能は存在し、Circleはそれを使うことができるのです。問題は能力ではなく方針であり、Circleの方針はその能力を法的手続きに従属させることにあります。

ドリフトのハッキング事件は、規制されたステーブルコインの設計における未解決の矛盾を露呈しています。USDCは信頼できる規制済みの監査済みの機関グレードのステーブルコインとして販売され、そのコンプライアンス姿勢は、より規制の緩い代替品よりも優れていると明示的に位置付けられています。しかし、その同じコンプライアンス姿勢は、盗まれた資金を回収する最も効果的な仕組み、すなわち中央集権的発行者による即時のブラックリスト登録と凍結を、攻撃の最初の数時間では利用できなくしています。なぜなら、その行動を承認するための法的仕組みは、攻撃者が資金をクロスチェーンで移動させるのに比べてはるかに遅いためです。

また、ドリフトの事例は、DeFiプロトコルが大規模な集中型ステーブルコインをスマートコントラクトのヴォールトに保管する設計をすべきかどうかという疑問も再燃させています。USDCはCircleの負債です。Circleには凍結する権限があります。その権限は法的手段を通じてのみ行使されます。つまり、攻撃と裁判所の命令の間のギャップにおいて、DeFiプロトコルに保管されているUSDCは、その資金を回収できる唯一の技術的能力を持つ主体によって実質的に保護されていないのです。これはCircleの法的判断に対する批判ではなく、DeFiエコシステムが明確に理解し、構築すべき設計上の制約です。これには、多ステーブルコインの分散化、分散型ステーブルコイン、または中央集権的発行者の意志に依存しないオンチェーン保険メカニズムの導入が含まれます。

#CreatorCarvinal
#Circle拒冻结Drift被盗USDC
#GateSquareAprilPostingChallenge

締切：4月15日
詳細：https://www.gate.com/announcements/article/50520