- ZachXBT ha affermato che la lenta reazione di Circle ha causato perdite per 420 milioni di dollari dal 2022.
- Circle ha atteso 6 ore dopo l'attacco al protocollo Drift, durante i quali 232 milioni di dollari sono stati inviati tramite il suo ponte CCTP nativo.
- L'USDT0 di Tether è stato congelato a soli 90 minuti dall'attacco su più catene.
Il ricercatore on-chain ZachXBT ha notato che Circle potrebbe non essere riuscito a intercettare fino a $420M dal 2022. L'emittente della stablecoin ha congelato alcuni USDC ma non ha agito nelle prime ore successive a un hack.
Secondo ZachXBT, Circle è stato troppo lento nel congelare gli USDC dopo l'exploit di Drift Protocol, mentre l'attaccante deteneva ancora alcuni USDC.
Altri protocolli hanno anche contribuito a congelare parzialmente alcuni dei token, ma non specificamente gli USDC. In confronto, Tether è riuscita a congelare gli indirizzi noti che detenevano USDT0, il token cross-chain, salvando così parte delle perdite.
ZachXBT ha anticipato hack precedenti, per un totale di $420M da agosto 2022.
1/ Benvenuti nel Cerchio $USDC presenta la documentazione.
Oltre $420M in presunte violazioni di conformità dal 2022, inclusi quindici casi in cui l'emittente della stablecoin regolamentata negli USA ha intrapreso azioni minime contro i fondi illeciti. pic.twitter.com/OiWZz5MrVM
— ZachXBT (@zachxbt) Aprile 3, 2026
Circle ha congelato i fondi in conformità con gli ordini del tribunale ma ha agito in modo minimo, intercettando solo una piccola frazione dei fondi. Le perdite sono state aggravate dalla tecniche di riciclaggio più rapide impiegate dagli hacker negli ultimi anni. Gli USDC sono solitamente un passaggio intermedio, utilizzati per drenare le pool di liquidità da DEX o protocolli di lending.
ZachXBT: Circle non ha reagito per sei ore
Dopo l'hack di Drift Protocol, Circle ha avuto una finestra di sei ore durante la quale ha ricevuto rapporti costanti di indirizzi che detenevano USDC. Nonostante la funzione di congelamento del token, Circle non ha agito per intercettare i fondi.
L'attaccante ha utilizzato il bridge nativo CCTP di Circle per spostare $223M da Solana a Ethereum. Circle non ha nemmeno utilizzato le capacità del bridge per fermare le transazioni. Lo stesso bridge è stato utilizzato per l'hack di Cetus Protocol, dove Circle non ha agito in tempo. L'indirizzo dell'exploit USDC è stato congelato solo settimane dopo l'incidente, dopo che tutti gli stablecoin erano stati convertiti in ETH.
La DeFi sta diventando più insicura?
Gli USDC rappresentano la maggior parte della liquidità su Solana. La stablecoin si pubblicizzava come completamente regolamentata e più sicura grazie alla funzione di congelamento. Nel tempo, gli USDC sono diventati l'asset preferito per il trading su DEX e le pool di lending.
In totale, Solana detiene $14,8 miliardi in stablecoin, di cui $8,6 miliardi in USDC.
La sicurezza della DeFi e la sicurezza di livello istituzionale sono rimaste tra le ultime narrazioni crypto, con la speranza di guidare l'adozione. L'ultimo exploit ha rivelato che gli USDC non erano uno strumento infallibile e non potevano proteggere i prestatori DeFi dalle perdite.
Di solito, gli attacchi alla DeFi aumentano durante i mercati rialzisti. L'ultimo trimestre è stato un periodo relativamente intenso con attacchi notevoli contro smart contract e protocolli, segnalando che anche durante un mercato ribassista, il Web3 è rimasto un bersaglio.
L'allerta e l'intercettazione dei fondi sono ancora fatte in modo ad hoc, spesso notate dai ricercatori on-chain. Non esiste una procedura per congelare i fondi. I protocolli Web3 hanno anche wallet multisig relativamente rischiosi, esponendo la DeFi di Solana ad altri exploit.
Per ora, Drift Protocol non ha spiegato come l'attaccante abbia ottenuto l'accesso ad alcune delle chiavi multisig, sebbene un exploit di ingegneria sociale sia probabile. Altri protocolli potrebbero avere vulnerabilità simili o esposizione interna.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
