针对此前Solana生态协议Drift遭受攻击导致约2.8亿美元损失时未及时采取行动引发的批评,稳定币发行商Circle近日加强了辩解力度。公司首席执行官杰里米·阿莱尔在首尔记者会上以"道德困境"为由进行回应,强调Circle无法自主判断处置路径的正误,仅能依据法律框架对持有加密资产的钱包实施冻结。正是由于这种道德困境,公司未能迅速冻结从Drift协议盗取的资金。
本月初Drift协议遭受的重创已不再令人震惊,但该事件仍对整个行业造成巨大冲击。根据事后分析报告,攻击者通过社会工程手段在事发前七日获取了协议安全委员会的管理权限,随后取得五人多签中两方的批准,通过植入恶意资产及解除提现限制,最终在数日后执行了预签交易。行业专家将此攻击与朝鲜黑客组织拉撒路相关联,链上侦探ZachXBT指出,若Circle能在攻击窗口期冻结被盗资产,实际损失可能大幅降低。
攻击者通过Circle的跨链传输协议将价值2.3亿美元的USDC从Solana转移至以太坊,整个过程涉及约百笔交易且持续数小时。监控数据显示,Circle本具备冻结这些USDC的技术能力,但在此期间并未采取干预措施。
阿莱尔在辩护中强调,公司仅会在法律明确规定的义务范围内采取行动。尽管目前正与监管机构合作完善极端情况下的应急机制,但他重申此类决策不应由企业自行决断。与此同时,Circle正加速拓展韩国市场,已与UPbit、Bithumb等主流交易所签署合作备忘录,以提升USDC在当地加密市场的渗透率。