Drift 表示 Nonce 攻击导致漏洞利用,Circle 面临 USDC 审查
内容摘要
基于 Solana 的去中心化交易所 Drift Protocol 证实,其遭遇了一起价值约 2.8 亿美元的漏洞攻击。攻击者利用 Solana 的“持久 Nonce”(durable nonces)机制获取了未经授权的管理权限。被盗资产被转换为 USDC 并跨链至以太坊,整个过程持续了数小时。由于 Circle 在此期间未冻结相关资金,引发了业界的广泛批评。尽管批评者认为 Circle 有足够的时间进行干预,但该公司重申其通常仅在收到执法部门请求后才会冻结资金,这再次引发了关于中心化稳定币发行商在 DeFi 安全事件中应扮演何种角色的讨论。
(来源:Cointelegraph)