Circle 因在 Drift 黑客期间放任价值2.85亿美元的 USDC 自由流动而遭炮轰

链上调查员 ZachXBT 于 2026 年 4 月 2 日批评 Circle：在其 Cross-Chain Transfer Protocol（CCTP）于 $285 million Drift Protocol 利用事件期间转移了数百万被盗的 USDC 时，Circle 未采取行动；尽管发币方在此前于一宗封闭的民事案件中已于数天前冻结了 16 个企业热钱包。

基于 Solana 的去中心化交易所于 2026 年 4 月 1 日遭到的攻击，被评为 2026 年最大的 DeFi 利用事件。攻击者在跨链过程中刻意避开 Tether 的 USDT——这表明其有信心 Circle 不会冻结资金。

Drift Protocol 在被盗 USDC 顺利跨链时遭遇 $285 million 利用

Drift Protocol 是 Solana 上的永续合约平台，于 2026 年 4 月 1 日遭遇了大规模金库清空。安全公司 PeckShield 和区块链分析平台 Arkham Intelligence 指出，约 $285 million 的资金流出从 Drift 的主要金库转入了攻击者控制的钱包。攻击者在将被盗资产（高度涉及 USDC）通过多个钱包进行移动之后，使用 Circle 的 Cross-Chain Transfer Protocol（CCTP）将其从 Solana 跨链到以太坊。

这些转账发生在美国工作时间内，并在数小时内持续推进，期间 Circle 未进行任何干预。ZachXBT 表示：在九位数规模的黑客攻击中，有数以百万计的 USDC 正在通过 CCTP 从 Solana 兑换到以太坊，而 Circle “在睡觉”。安全研究员 Specter 指出，攻击者在跨链桥接过程中于一个到三个小时内将 USDC 分散持有于各钱包，然后再进行兑换，并刻意避免在跨链过程中将其转换为 Tether（USDT）。这表明其对 Circle 不会冻结资金充满信心——而这种信心最终被证明是合理的。

Circle 的冻结政策前后不一引发虚伪指责

时间安排进一步加剧了愤怒。就在 Drift 利用事件之前的几天里，即 2026 年 3 月 23 日，Circle 作为一宗封闭的美国民事案件的一部分，冻结了 16 个与之无关的企业热钱包的 USDC 余额。该举措扰乱了交易所、赌场和支付处理商的运营。ZachXBT 先前称，这次冻结可能是他在五年多来见过的最不称职的举动，并表示链上分析显示这些钱包参与的是合法活动。

Circle 随后在 3 月 26 日解冻了一个与 Goated.com 相关联的钱包，但大多数仍处于锁定状态。对比十分鲜明：Circle 在一宗影响企业的民事事项上采取了强硬行动，所涉及的似乎是正常运营；然而在已确认的、来自 DeFi 协议的九位数盗窃中——被盗资金以肉眼可见的方式通过其自身的跨链基础设施转移——公司却没有采取任何行动。

ZachXBT 还将这种行为与 Circle 计划在其即将推出的 Arc 区块链上提供的可选隐私功能联系起来，认为这些功能可能通过限制谁能查看交易，从而进一步降低合规问责。

市场影响与行业争论

在以太坊侧，攻击者将被盗资产兑换为约 129,000 ETH。Drift 的总锁仓价值从约 $550 million 崩塌至 $247 million，跌幅超过一半，其原生 DRIFT 代币下跌了接近 28%。攻击者可能已经开始通过混币器或去中心化交易所洗钱，从而使得资金追回的可能性越来越低。

这一事件重新点燃了关于：当它们以不一致方式行使冻结权时，集中式稳定币发行方是否能够为其冻结权限辩护的争论。稳定币发行方将其产品宣传为去中心化经济的中立结算层，但 USDC 和 USDT 都运行在授予单方面冻结权的条款之下，这种权力旨在配合执法部门的请求和法院命令。问题并不是这种权限的存在——合规是合理且预期之中的——而是其适用似乎更多取决于“谁在提出请求”，而不是取决于“发生了什么”。

对于构建者和投资者而言，这一事件凸显：集中式稳定币发行方并非中立的效用提供者。它们是具备法律义务、商业激励和执行模式的把关者，这些因素并不总是与依赖它们的协议的利益相一致。

常见问题解答

ZachXBT 在 Drift 黑客事件中指控 Circle 什么？

ZachXBT 指控 Circle：在 $285 million Drift Protocol 利用事件期间，有数以百万计被盗的 USDC 在其 Cross-Chain Transfer Protocol（CCTP）中数小时内自由转移时，Circle 未采取行动，尽管这些转账发生在美国工作时间内。他将此与 Circle 在数天前的民事案件中对 16 个企业钱包采取的激进行冻结行动作了对比。

Drift 攻击者如何展示其对 Circle 不会冻结资金的信心？

攻击者在兑换前在各钱包中持有 USDC 一到三小时，并在跨链桥接过程中刻意避免将其转换为 Tether 的 USDT，这表明黑客确信 Circle 不会冻结资金。该信心是有根据的，因为 Circle 没有采取任何行动。

Drift 黑客事件的市场影响是什么？

Drift Protocol 的总锁仓价值从约 $550 million 崩塌至 $247 million，跌幅超过一半，其原生 DRIFT 代币下跌了接近 28%。在以太坊侧，攻击者将被盗资产兑换为约 129,000 ETH，由于资金正在被洗钱，追回的可能性越来越低。