ZachXBT: Circle не смогла перехватить $420M с момента 2022

Исследователь блокчейна ZachXBT отметил, что Circle могла не перехватить до $420 млн с 2022 года. Эмиттор стейблкоина заморозил некоторые USDC, но не предпринял действий в первые часы после взлома. 

Согласно ZachXBT, Circle слишком медленно заморозила USDC после эксплуатации протокола Drift, пока злоумышленник все еще держал некоторые USDC. 

В частично заморозке некоторых токенов участвовали и другие протоколы, но не конкретно USDC. Для сравнения, Tether удалось заморозить известные адреса, содержащие USDT0, кросс-чейн токен, тем самым спасая часть потерь.

ZachXBT проанализировал предыдущие взломы, общая сумма которых составила $420 млн с августа 2022 года. 

1/ Добро пожаловать в Circle $USDC подает документы.

Более $420 млн предполагаемых нарушений комплаенса с 2022 года, включая пятнадцать случаев, когда эмиттор стейблкоина, регулируемый в США, предпринимал минимальные действия против незаконных средств. pic.twitter.com/OiWZz5MrVM

— ZachXBT (@zachxbt) Апрель 3, 2026

Circle замораживала средства в соответствии с судебными приказами, но действовала минимально, перехватив лишь малую часть средств. Потери усугубились более быстрыми методами отмывания применяемыми хакерами в последние годы. USDC обычно является промежуточным шагом, используемым для вывода ликвидности из пулов DEX или кредитных протоколов. 

ZachXBT: Circle не реагировала шесть часов

После взлома протокола Drift у Circle было шесть часов, в течение которых она получала постоянные отчеты об адресах, содержащих USDC. Несмотря на функцию заморозки токена, Circle не предприняла действий для перехвата средств. 

Злоумышленник использовал нативный мост CCTP от Circle для перевода $223 млн с Solana на Ethereum. Circle также не использовала возможности моста для остановки транзакций. Тот же мост был использован при взломе протокола Cetus, где Circle также не успела среагировать. Адрес эксплуатации USDC был заморожен лишь спустя недели после инцидента, когда все стейблкоины были конвертированы в ETH. 

Становится ли DeFi менее безопасным? 

USDC составляет основную часть ликвидности на Solana. Стейблкоин позиционировал себя как полностью регулируемый и более безопасный благодаря функции заморозки. Со временем USDC стал предпочтительным активом для торговли на DEX и кредитных пулов. 

В общей сложности на Solana хранится $14,8 млрд стейблкоинов, из которых $8,6 млрд — это USDC. 

Безопасность DeFi и безопасность институционального уровня оставались одними из последних нарративов в криптоиндустрии, с надеждой на стимулирование внедрения. Последний взлом показал, что USDC не является гарантированным инструментом и не может защитить кредиторов DeFi от потерь. 

Обычно увеличение атак на DeFi происходит во время бычьих рынков. Прошедший квартал был относительно насыщенным с заметными атаками на смарт-контракты и протоколы, что сигнализирует о том, что даже во время медвежьего рынка Web3 остается мишенью. 

Оповещение и перехват средств по-прежнему осуществляются точечно, часто замечаясь исследователями блокчейна. Нет процедуры для заморозки средств. Протоколы Web3 также имеют относительно рискованные мультисиг-кошелькичто подвергает DeFi на Solana риску других эксплойтов. 

На данный момент протокол Drift не объяснил, как злоумышленник получил доступ к некоторым ключам мультисиг, хотя вероятен эксплойт социальной инженерии. Другие протоколы могут иметь аналогичные уязвимости или риски внутреннего доступа.