ZachXBT：Circleは420Mドル以上を阻止できなかった、2022以来

オンチェーンリサーチャーのZachXBT氏は、Circleが2022年以降最大4億2000万ドルの阻止に失敗した可能性があると指摘しました。ステーブルコイン発行者は一部のUSDCを凍結しましたが、ハッキング発生直後には対応しませんでした。 

ZachXBT氏によると、CircleはDrift Protocolの脆弱性突付後、攻撃者がまだ一部のUSDCを保有している間に、USDCの凍結が遅すぎました。 

他のプロトコルも一部のトークンの凍結に関与していましたが、USDCに限定されたものではありません。比較すると、TetherはクロスチェーントークンであるUSDT0を保有する既知のアドレスの凍結に成功し、損失を一部挽回しました。

ZachXBT氏は、2022年8月以来合計4億2000万ドルに上る過去のハッキング事件を概観しました。 

1/ Circle $USDCの提出へようこそ。

2022年以降、米国の規制下にあるステーブルコイン発行者が不正資金に対して最小限の措置しか取らなかった15件の事例を含む、 alleged 4億2000万ドル以上のコンプライアンス違反。 pic.twitter.com/OiWZz5MrVM

— ZachXBT (@zachxbt) 4 月 3日、2026年

Circleは裁判所の命令に基づいて資金を凍結してきましたが、対応は最小限に留まり、資金の僅かな一部のみを阻止しました。損失は ハッカーたちが過去数年間で展開した より迅速なマネーロンダリング手法によって悪化しました。USDCは通常、DEXや lending プロトコルから流動性を引き出すための中間ステップとして使用されます。 

ZachXBT：Circleは6時間反応しなかった

Drift Protocolのハッキング後、CircleはUSDCを保有するアドレスからの報告を絶えず受け取りながら、6時間の猶予期間がありました。トークンの凍結機能にもかかわらず、Circleは資金を阻止するために行動しませんでした。 

攻撃者はCircleのネイティブCCTPブリッジを使用して、ソラナからイーサリアムへ2億2300万ドルを移動しました。Circleもブリッジの機能を使用して取引を停止しませんでした。同じブリッジはCetus Protocolのハッキングでも使用され、Circleはタイムリーに対応できませんでした。USDCの脆弱性突付アドレスは、すべてのステーブルコインがETHに変換された数週間後にのみ凍結されました。 

DeFiはより不secureになっているのか？ 

USDCはソラナにおける流動性の大部分を占めています。このステーブルコインは、凍結機能により完全に規制されており、より安全であると宣伝していました。時間とともに、USDCはDEX取引や lending プールの好ましい資産となりました。 

合計で、ソラナには148億ドルのステーブルコインがあり、そのうち86億ドルがUSDCです。 

DeFiの安全性と機関向けのセキュリティは、採用を促進するための最新の暗号通貨ナラティブの一つであり続けてきましたが、最新の脆弱性突付は、USDCが万能のツールではなく、DeFi lending から損失を守ることはできないことを明らかにしました。 

通常、DeFi攻撃の増加は強気相場中に発生します。直近の四半期は、スマートコントラクトやプロトコルに対する注目すべき攻撃があり、比較的活発な期間でした。これは、弱気相場であってもWeb3が標的となり続けることを示しています。 

アラート発信と資金の阻止は依然として臨時対応で行われており、多くの場合オンチェーンリサーチャーによって発見されます。資金を凍結する手順はありません。Web3プロトコルも比較的安全リスクの高い マルチシグウォレットを使用しており、ソラナのDeFiは他の脆弱性突付にさらされています。 

現在、Drift Protocolは攻撃者がマルチシグキーのいくつかへのアクセスをどのように獲得したかについて説明していませんが、ソーシャルエンジニアリングによる脆弱性突付が有力視されています。他のプロトコルにも同様の脆弱性や内部者の暴露リスクがある可能性があります。