Drift Exploit Melihat USDC Dijembatani melalui CCTP Circle selama Berjam-jam, Meningkatkan Kekhawatiran Pengawasan

• Eksploitasi drift terkuras hingga $285 juta karena TVL turun dari $311,38 juta menjadi $23,49 juta dalam beberapa jam.
• USDC pindah dari Solana ke Ethereum melalui CCTP tanpa jeda atau pembekuan.
• Circle membekukan 16 dompet minggu lalu tetapi tidak mengambil tindakan selama peretasan, menurut ZachXBT.

Eksploitasi besar menghantam Protokol Drift pada 1 April 2026, selama jam kerja AS. Serangan itu menguras sebanyak $285 juta, dan total value locked (TVL) turun dengan cepat, dari $311,38 juta menjadi $23,49 juta, keruntuhan 92,5% dalam likuiditas protokol dalam beberapa jam.

Penyerang dengan cepat mengkonsolidasikan dan menukar aset menjadi USDC dan SOL, dengan USDC kemudian dijembatani ke Ethereum melalui CCTP Circle selama beberapa jam.

Penyelidik on-chain ZachXBT menandai pergerakan tersebut secara real time. Klaimnya adalah bahwa Circle tidak bertindak.

CCTP Memproses Transfer Tanpa Resistensi

CCTP bekerja dengan membakar USDC pada rantai sumber dan mencetaknya di rantai tujuan. Sistem ini memproses aliran sembilan digit yang terkait dengan eksploitasi.

Tidak ada jeda, tidak ada pembekuan, dan tidak ada tinjauan manual. ZachXBT menyatakan bahwa Circle tidak mendeteksi atau menindaklanjuti apa pun, menunjuk pada kurangnya pemantauan di tingkat protokol.

Masalahnya bukan kompleksitas teknis, dan alirannya besar, cepat, dan tidak normal. Mereka masih lewat. Ini menyoroti kesenjangan, karena proses infrastruktur lintas rantai ditransfer sebagaimana mestinya tetapi tidak memiliki mekanisme penegakan hukum.

Pembekuan Dompet Sebelumnya Menimbulkan Pertanyaan

Ini berbeda dengan tindakan sebelumnya, ketika Circle secara tidak sengaja membekukan lebih dari 16 dompet terkait bisnis. Dompet tersebut masih dalam proses pembukaan.

Meskipun emitennya sama, tindakan yang diambil berbeda. Pelaku pasar menyebut ketidakcocokan tersebut. Salah satunya mencatat bahwa Circle dapat membekukan dompet internal tetapi gagal menghentikan aliran eksploitasi sembilan digit melalui CCTP.

Eksploitasi Drift berjalan selama jam aktif saat tim pemantau sedang online. Namun, tidak ada tindakan, dan pelaku pasar menyatakan kekecewaan.

Terkait: DeFi Meretas $137 Juta Teratas di Awal 2026 karena Kegagalan Keamanan Meningkat