Circle拒冻结Drift被盗USDC
73 浏览量3.5k 帖子
这次 Drift 安全事件，可以说给整个 DeFi 行业狠狠上了一课。
很多人第一反应是“又是合约漏洞”，但这次不一样。真正的问题，不在代码，而在权限体系。
事情的核心很简单：攻击者并不是临时找到漏洞，而是提前拿到了“合法执行的能力”。通过预签名交易和权限设计的缺口，在合适的时间点一次性完成资金转移。
换句话说，这不是传统意义上的“被黑”，而是系统在逻辑上允许了这件事发生。
这才是最可怕的地方。
过去行业一直在强调一件事：如何保护私钥安全。
但这次事件暴露的是另一个问题——就算私钥是安全的，执行层也可能被利用。
签名是对的，人也是对的，但最终执行出来的结果是错的。
这意味着，DeFi 的风险已经从“代码漏洞”升级到了“权限设计”。
很多人一直以为多签就是安全的，但现实是，多签只是分散风险，并不能消除风险。一旦权限结构被提前布局，或者参与者被渗透，多签同样可以被利用。
这也是为什么这次事件对市场的冲击这么大。
价格下跌只是表面，真正崩掉的是信任。
当用户意识到“规则本身可能被绕过”，整个系统的安全预期就会被重置。
项目暂停操作、资金冻结，这些都是后果，但不是根因。
根因在于，很多协议在设计的时候，把“执行权”这件事想得太简单。
只要系统中还存在人为干预的空间，就一定存在被利用的可能。
这次事件其实在提醒所有人一件事：
链上并不等于绝对安全。
只要人还在参与，攻击面就永远存在。
而未来
很多人第一反应是“又是合约漏洞”，但这次不一样。真正的问题，不在代码，而在权限体系。
事情的核心很简单：攻击者并不是临时找到漏洞，而是提前拿到了“合法执行的能力”。通过预签名交易和权限设计的缺口，在合适的时间点一次性完成资金转移。
换句话说，这不是传统意义上的“被黑”，而是系统在逻辑上允许了这件事发生。
这才是最可怕的地方。
过去行业一直在强调一件事：如何保护私钥安全。
但这次事件暴露的是另一个问题——就算私钥是安全的，执行层也可能被利用。
签名是对的，人也是对的，但最终执行出来的结果是错的。
这意味着，DeFi 的风险已经从“代码漏洞”升级到了“权限设计”。
很多人一直以为多签就是安全的，但现实是，多签只是分散风险，并不能消除风险。一旦权限结构被提前布局，或者参与者被渗透，多签同样可以被利用。
这也是为什么这次事件对市场的冲击这么大。
价格下跌只是表面，真正崩掉的是信任。
当用户意识到“规则本身可能被绕过”，整个系统的安全预期就会被重置。
项目暂停操作、资金冻结，这些都是后果，但不是根因。
根因在于，很多协议在设计的时候，把“执行权”这件事想得太简单。
只要系统中还存在人为干预的空间，就一定存在被利用的可能。
这次事件其实在提醒所有人一件事：
链上并不等于绝对安全。
只要人还在参与，攻击面就永远存在。
而未来
- 2
- 2
⚠️【黑客余震！Project 0重启，但用户已被“隐形收割”？】⚠️4月5日，去中心化借贷协议Project 0正式恢复运营。此前由于Drift协议遭遇黑客攻击，Project 0被迫暂停，并启动去杠杆流程来控制风险。如今虽然恢复，但“代价”已经落地——约191.47万美元的损失被分摊至整个信贷池。简单说一句：不是你亏，是“大家一起亏”。具体减记情况👇USDC、SOL、USDT：约减1%BTC、ETH等主流资产：约减2.61%WIF、BONK及治理代币：最高减6.62%官方表示，随着后续资产逐步解锁返还，实际损失可能会低于当前水平。但市场已经看清一个核心问题： 👉 风险是“共享的”，但收益从来不是。Project 0联合创始人解释，其核心机制是“统一信用池”，实现跨协议保证金——这在牛市是效率，在黑天鹅面前就是连锁反应。也正因如此，不少用户表达不满： “我没参与Drift，为什么也要一起承担损失？”这，就是DeFi最真实的一课。最后说一句心里话： 市场从不会因为你“没参与风险”就放过你。 真正的强者，不是每次都选对，而是永远做好承受错误的准备。记住： 风控，永远比收益更重要。#DriftProtocol遭黑客攻击 #Tether5000亿美元融资冲刺 $STO $ZK $THE
- 1
- 1
Solana社区“艰难的一天”：Drift遭攻击后，我们该反思什么？
TVL腰斩，资金大逃亡
4月1日攻击发生后，Drift Protocol的TVL从5.5亿美元腰斩至2.55亿美元，资金正在加速撤离Solana生态。
多家安全及链上分析公司估计，损失约为2.85亿美元。攻击者随后将超过2.7亿美元的被盗资产转换为USDC，桥接到以太坊购买ETH。
最终，约12.9万枚ETH（价值约2.78亿美元）被分散存储于4个以太坊地址。选择ETH作为最终资产的逻辑很清晰：以太坊网络流动性最高，便于快速变现；将多种币种赃款统一为单一资产可切断原始资金的链上追踪轨迹。
Circle遭猛烈批评
链上侦探ZachXBT对Circle发出了强烈批评。他指出，在Drift被盗期间的美国交易时段，数十万美元规模的USDC通过跨链协议从Solana桥接至以太坊，整个过程“持续数小时却无人干预”，相关资金已完成全部转移而Circle“再次未采取任何措施”。
ZachXBT同时指出，Circle曾错误冻结超过16个业务热钱包，相关解冻程序至今仍在进行中。他点名Circle首席执行官Jeremy Allaire，称Circle的表现对整个加密行业产生了负面影响。
这一争议触及了稳定币发行商在DeFi安全事件中应承担何种主动干预职责的根本问题。USDC在以太坊网络上确实有部分被Circle冻结，但占被盗总额的比例
TVL腰斩，资金大逃亡
4月1日攻击发生后，Drift Protocol的TVL从5.5亿美元腰斩至2.55亿美元，资金正在加速撤离Solana生态。
多家安全及链上分析公司估计，损失约为2.85亿美元。攻击者随后将超过2.7亿美元的被盗资产转换为USDC，桥接到以太坊购买ETH。
最终，约12.9万枚ETH（价值约2.78亿美元）被分散存储于4个以太坊地址。选择ETH作为最终资产的逻辑很清晰：以太坊网络流动性最高，便于快速变现；将多种币种赃款统一为单一资产可切断原始资金的链上追踪轨迹。
Circle遭猛烈批评
链上侦探ZachXBT对Circle发出了强烈批评。他指出，在Drift被盗期间的美国交易时段，数十万美元规模的USDC通过跨链协议从Solana桥接至以太坊，整个过程“持续数小时却无人干预”，相关资金已完成全部转移而Circle“再次未采取任何措施”。
ZachXBT同时指出，Circle曾错误冻结超过16个业务热钱包，相关解冻程序至今仍在进行中。他点名Circle首席执行官Jeremy Allaire，称Circle的表现对整个加密行业产生了负面影响。
这一争议触及了稳定币发行商在DeFi安全事件中应承担何种主动干预职责的根本问题。USDC在以太坊网络上确实有部分被Circle冻结，但占被盗总额的比例
- 1
- 1
加载更多
加入 4000 万人汇聚的头部社区
⚡️ 与 4000 万 人一起参与加密货币热潮讨论
💬 与喜爱的头部博主互动
👍 查看感兴趣的内容
热门话题
#Gate30日净流入全球第二
1.88k 浏览量735 人讨论中
#Gate闲钱宝规模突破3亿美元
1.59k 浏览量1.43k 人讨论中
#特斯拉Q3财报
1.22k 浏览量159 人讨论中
#Gate发布9月透明度报告
3.47k 浏览量2.8k 人讨论中
#Strive持仓增至36818枚比特币
2.25k 浏览量570 人讨论中
#美光举办技术网络研讨会
770 浏览量380 人讨论中
#宇树科技大涨18%
1.94k 浏览量1.44k 人讨论中
#SpaceX第三季度财报
3.07k 浏览量3.2k 人讨论中
#美区块链协会支持GENIUS法案
404 浏览量420 人讨论中
#Gate广场新人季
1.05k 浏览量6.61k 人讨论中