Осуждение бездействия Circle после хакерской атаки с использованием USDC: "Я в шоке"

• Более 230 миллионов долларов США в USDC, похищенных через протокол CCTP Circle, были переведены.

• "Circle не сотрудничает с компаниями и стремится угодить правительствам", - говорит исследователь.

Сообщество криптоэкосистемы и аналитики безопасности выразили резкое осуждение компании Circle, эмитента стейблкоина USD Coin (USDC), после масштабной хакерской атаки на протокол Drift, работающий на базе Solana, в результате которой злоумышленник похитил более 280 миллионов долларов США.

Несмотря на то, что инцидент произошел в рабочее время в США, Circle обвиняют в том, что она позволила потоку украденных активов продолжаться более шести часов, не вмешавшись, облегчая перевод средств в другие сети.

На платформе X комментарии, выражающие разочарование, возмущение и удивление, широко распространены, что связано с бездействием одной из крупнейших компаний в криптосекторе в связи с хакерской атакой такого масштаба, как произошла с Drift.

Исследователь ZachXBT, следивший за делом, охарактеризовал Circle как "недобросовестного игрока" в индустрии цифровых активов, подчеркнув, что эмитент оставался неактивным, пока 230 миллионов долларов США обменивались на глазах у всех.

Аналитик подчеркнул, что Circle предпочитает не сотрудничать с частным сектором и, вместо этого, "стремится угодить государственным регуляторам" посредством лоббирования, "используя такие слова, как соответствие или модное регулирование", но не внедряя реальных решений.

Исследователь обвиняет Circle в бездействии во время крупного краж. Источник: @zachxbt – X.

В свою очередь, пользователь X, @torabyou, выразил свое удивление отсутствием надзора: "Я в шоке. Меня удивляет, что они не заморозили счета. Разве нет команд, которые отслеживают большие суммы денег, которые переводятся таким образом? Честно говоря, меня удивляет, что атака такого масштаба на такое известное DeFi-приложение не имела специальной системы мониторинга".

В том же духе, аналитик рынка, известный как Castillo Trading, выразил сожаление о том, что индустрия "централизуется, чтобы наполнить карманы государственных чиновников, подавляя розничную торговлю", в то время как "подлинные и преданные участники продолжают страдать".

Alias Castillo Trading утверждает, что индустрия криптовалют становится «все более централизованной». Источник: @CastilloTrading – X.

Аналогично, трейдер криптовалют, известный как Crypto Horizon, напомнил, что Circle заморозила 160 миллионов долларов, принадлежащих Tornado Cash, в 2022 году всего за несколько часов, что делает нынешнюю парализацию в связи с кражей в Drift непонятной.

По его мнению, «это подчеркивает парадокс «децентрализованных финансов», построенных на централизованной инфраструктуре».

С технической точки зрения, аккаунт аналитики безопасности Solana White Hat утверждает, что, хотя дизайн протокола Cross-Chain Transfer Protocol (CCTP) компании Circle не требует разрешений, компания должна активно отслеживать свой черный список. По их мнению, шесть часов бездействия – это не технологическое ограничение, а систематическая ошибка процесса.

Ni Circle ni Drift ответили на запрос CriptoNoticias об этом инциденте.

Что произошло с Drift и Circle?

Согласно информации от Drift, крупнейшей биржи фьючерсов на Solana, инцидент был вызван сложной атакой, которая включала в себя постоянные nonce и сложную социальную инженерию, которая позволила злоумышленнику получить административный контроль, как сообщалось в CriptoNoticias. Компания объяснила, что, получив контроль над советом безопасности Drift, злоумышленник снял ограничения на вывод средств и опустошил депозиты кредитов и хранилища.

По словам исследователей, таких как ZachXBT, с помощью протокола CCTP компании Circle злоумышленник перевел более 230 миллионов долларов в USDC с Solana на Ethereum посредством более чем 100 атомарных транзакций.

Согласно аналитику, задержка в реакции Circle позволила злоумышленнику обменять значительную часть добытого на эфир (ETH), что значительно затрудняет процесс восстановления активов.

Часть этих операций была подтверждена компанией PeckShield, занимающейся анализом и безопасностью, которая выявила конвертацию украденных средств в Drift с использованием протокола CCTP от Circle.

Злоумышленник, атаковавший Drift, использовал протокол CCTP от Circle для перемещения украденных средств. Источник: PeckShield.

Случай с Drift подчеркивает уязвимость протоколов к скорости переводов между блокчейнами и отсутствие немедленных протоколов реагирования со стороны эмитентов стейблкоинов.

Сообщество требует прозрачности и четких соглашений об уровне обслуживания (SLA), предупреждая, что молчание Circle в подобных ситуациях подрывает доверие к экосистеме криптовалют.

Теги: Circle Криптовалюты DeFi Хакер Важные Solana (SOL) USDC

У вас есть важная информация для наших журналистов? Свяжитесь с нами