Drift 解釋 2.8 億美元遭攻擊事件，專家質疑 Circle 對 USDC 凍結不力

攻擊事件背景

Drift 協議在一次管理權變更後，遭受了價值 2.8 億美元的攻擊，攻擊者透過「耐用非順序攻擊」（durable nonce attack）成功入侵系統，導致大量資產遭盜取。

根據報導，攻擊者透過跨鏈橋接技術（CCTP）將大量盜取的 USDC 轉移至不同區塊鏈，此過程持續了數小時，期間 Circle 並未立即實施資產凍結措施。

專家與業界人士質疑，Circle 作為 USDC 的發行方，未能在關鍵時段對被盜 USDC 進行凍結，導致資產流失擴大，引發對其風險管理機制的廣泛討論。

Drift 協議已宣佈暫停所有存款與取款功能，以應對當前的主動攻擊，並持續進行系統安全檢視與修復。