ソラナのDrift Protocolで不正流出、被害額は$200 million超と報道

4月1日に発生したDrift Protocolの約$285 million規模の不正流出を受け、オンチェーン調査員のZachXBTが、攻撃者は盗まれたUSDCのうち$230 million超を、100件超の取引に分けてCircleのクロスチェーン Transfer Protocolを通じてソラナからイーサリアムへ中断なくブリッジしたと述べたことで、Circleに対する新たな精査が集まっている。Driftによれば、この攻撃はソラナ上のプログラムのバグではなく、durable nonceベースのマルチシグ承認を伴うSecurity Councilの侵害に起因するもので、JLP Delta Neutral、SOL Super Staking、BTC Super Stakingを含む主要ボールトから資金が流出し、DeFiLlamaによると預かり資産総額は$550 million超から$250 million未満へ減少した。批判派は、別件の民事事案でCircleが3月23日に無関係な企業ホットウォレット16件を凍結した対応と、今回の不正流出時に行動しなかった点を対比した。報告書で引用されたDune Analyticsのデータによると、Circleは601のウォレットで約$117 millionをブラックリスト登録している。EllipticとDivergは、資金洗浄のパターンとネットワークレベルの指標が北朝鮮の活動と一致すると述べ、DivergはTRM LabsとEllipticがこの攻撃をラザラスグループに結び付けたとした。一方、Driftは関与した当事者に関する重要情報を特定したと述べるにとどめた。