Vụ Khai Thác 270 Triệu USD của Drift Protocol
Vụ khai thác 270 triệu USD của Drift Protocol, một giao thức DeFi dựa trên Solana, đã trở thành một bài kiểm tra thực tế về cách mà Circle, các nhà phát triển DeFi và các nhà lập pháp chia sẻ trách nhiệm khi stablecoin đóng vai trò trung tâm trong một vụ hack. Giám đốc chiến lược của Circle, Dante Disparte, đã phản ứng trước vụ khai thác này bằng cách bảo vệ cách thức quản lý USDC, đồng thời yêu cầu các biện pháp bảo vệ pháp lý và kỹ thuật nghiêm ngặt hơn cho lĩnh vực DeFi.
Chi Tiết Vụ Tấn Công
Cuộc tấn công vào ngày 1 tháng 4 đã chứng kiến một kẻ tấn công chiếm đoạt các khóa quản trị của Drift, rút khoảng 270-285 triệu USD tài sản, nhanh chóng chuyển đổi phần lớn số tài sản này thành USD Coin (USDC) và chuyển hơn 230 triệu USD sang Ethereum thông qua Giao thức Chuyển giao Chuỗi Chéo của Circle. Các nhà điều tra, như nhà phân tích on-chain ZachXBT, đã lập luận rằng Circle có “khoảng sáu giờ” để đóng băng USDC bị đánh cắp nhưng “không có hành động nào”, làm tăng cường sự giám sát về cách các nhà phát hành tập trung phản ứng trong các cuộc tấn công trực tiếp.
Phản Ứng của Circle
Trong một tuyên bố trên X và các bình luận sau đó, Disparte nhấn mạnh rằng Circle không thể và sẽ không đóng băng USDC chỉ dựa trên áp lực từ mạng xã hội hoặc quyết định đơn phương. “Việc đóng băng USDC chỉ được thực hiện theo mệnh lệnh pháp lý – không phải đơn phương,” ông nói, định hình chính sách này như một vấn đề về quy trình hợp pháp và quyền riêng tư tài chính thay vì sự thuận tiện trong hoạt động.
Ông cũng cho biết rằng “thật không thể biện minh và không thể chấp nhận rằng các công cụ và phần mềm bị lợi dụng bởi những kẻ xấu mà không bị kiểm soát,” nhưng lập luận rằng sự can thiệp không kiểm soát của các nhà phát hành cũng sẽ gây nguy hiểm cho người dùng hợp pháp.
Kêu Gọi Tăng Tốc Đạo Luật GENIUS và CLARITY
Disparte đã sử dụng vụ khai thác Drift để thúc giục các nhà lập pháp Mỹ tăng tốc Đạo luật GENIUS tập trung vào stablecoin và Đạo luật CLARITY về cấu trúc thị trường rộng hơn, nói rằng cả hai đều cần thiết “trước khi xảy ra sự cố an ninh lớn tiếp theo.” Ông đã từng gọi Đạo luật GENIUS là “luật quan trọng nhất của Mỹ cho đổi mới kể từ những năm 1990,” lập luận rằng nó “ghi nhận cách thức kinh doanh của Circle vào luật” bằng cách yêu cầu hỗ trợ đầy đủ, công bố hàng tháng và giám sát chặt chẽ cho các nhà phát hành stablecoin đô la.
Đạo luật CLARITY, hiện đang được xem xét tại Quốc hội, sẽ mở rộng khung đó đến các địa điểm giao dịch và trung gian, tạo ra một cơ sở rõ ràng hơn về khi nào và làm thế nào tài sản như USDC có thể bị đóng băng hoặc thu hồi sau các vụ hack.
Khuyến Nghị Đối Với Các Giao Thức DeFi
Ngoài Washington, Disparte hiện đang kêu gọi các đội DeFi áp dụng các biện pháp bảo vệ đã trở thành tiêu chuẩn trong các thị trường truyền thống. Ông đã kêu gọi các giao thức triển khai các “cơ chế circuit breaker” trên chuỗi có thể tự động ngừng giao dịch hoặc rút tiền trong các điều kiện bất thường, lập luận rằng “các biện pháp kiểm soát rủi ro, không phải sự ứng biến trên X, nên quyết định cách mà một vụ khai thác 270 triệu USD diễn ra.”
Với Drift vẫn đang đánh giá thiệt hại trên USDC, BTC, SOL và các tài sản khác, sự cố này đã trở thành một bài kiểm tra thực tế về việc liệu các nhà phát hành stablecoin, các giao thức và các nhà quản lý có thể chia sẻ trách nhiệm mà không biến tài chính không cần phép thành một hệ thống ngân hàng de facto.