Drift解释2.8亿美元漏洞利用，评论家质疑Circle冻结USDC

在Solana区块链上运行的去中心化交易所 (DEX) Drift 最近遭受了一次重大漏洞利用。初步报告表明，该漏洞利用涉及一次复杂的攻击，Drift 后来确定“持久nonce攻击”是此次违规的关键因素。这种类型的攻击利用了交易处理和验证方式中的漏洞，允许恶意行为者操纵系统。

在披露漏洞利用后，审查转向了 USDC 的发行方 Circle。人们对冻结被盗 USDC 的延迟提出了质疑。评论家指出，据报道，在采取任何行动冻结资产之前，资金已经转移了几个小时，这引发了人们对中心化稳定币发行者在减轻漏洞利用影响方面的反应能力和有效性的担忧。

专家观点

Drift 漏洞利用突显了保护去中心化金融 (DeFi) 平台方面持续存在的挑战。持久nonce攻击虽然复杂，但表明需要强大的审计和积极的安全措施。该事件还提出了关于 Circle 等中心化实体在去中心化生态系统中的角色和责任的重要问题。

如果得到证实，冻结被盗 USDC 的延迟可能会削弱对中心化稳定币的信任。这些稳定币的核心承诺之一是能够冻结非法资金，从而提供去中心化资产通常不具备的安全性。然而，在此过程中的感知延迟或不一致可能会破坏该价值主张。

需要关注的内容

未来几天和几周内应密切关注以下几个关键进展：

• Drift的调查： Drift 提供的有关漏洞利用的具体细节以及为防止未来攻击而采取的措施将至关重要。他们的回应质量和透明度将极大地影响用户信心。
• Circle的回应： Circle 对延迟冻结资金的解释，以及因该事件而对其程序进行的任何更改，都将受到加密社区的密切关注。
• 监管审查： 该事件可能会引起监管机构对 DeFi 领域和稳定币的作用的更多关注，从而可能导致新的法规和合规要求。
• 市场影响： 需要评估该事件对更广泛的 Solana 生态系统和整个 DeFi 市场情绪的潜在影响。重大漏洞利用往往会产生涟漪。

最终，行业对该事件的反应将塑造 DeFi 安全的未来以及加密领域中中心化和去中心化实体之间的相互作用。

---

来源：Cointelegraph