#Gate广场四月发帖挑战

El 1 de abril de 2026, Drift Protocol, un intercambio descentralizado de derivados basado en Solana, fue víctima de lo que ahora se confirma como uno de los mayores exploits en la historia de las finanzas descentralizadas. Los atacantes drenaron aproximadamente $285 millones desde las bóvedas de los usuarios del protocolo, explotando el acceso comprometido al consejo de seguridad y nonces duraderos para extraer tokens JLP, USDC, Bitcoin envuelto y SOL de la plataforma. El ataque fue gestado durante ocho meses y, posteriormente, el propio informe de análisis post-mortem de Drift atribuyó la operación a una sofisticada operación de inteligencia de seis meses vinculada a un grupo de hackers afiliado a un estado norcoreano que infiltró la seguridad operativa de la organización a nivel de clave de firma de AWS.

En pocas horas después de que el exploit se hiciera público, algo quedó claro: aproximadamente $232 millones de los fondos robados fueron transferidos en USDC desde Solana a Ethereum usando el propio Protocolo de Transferencia Cross-Chain de Circle. El atacante había dirigido meticulosamente los stablecoins robados a través de la infraestructura oficial de puente de Circle para lograr movilidad entre cadenas, haciendo que los fondos fueran significativamente más difíciles de rastrear y recuperar. Investigadores de seguridad y expertos en blockchain, incluido el destacado detective en cadena ZachXBT, identificaron de inmediato las direcciones del exploit que recibían el USDC robado y pidieron públicamente a Circle que bloqueara esas direcciones y congelara los fondos.

Circle no congeló el USDC. No de inmediato. No durante la ventana crítica en la que los fondos robados aún eran rastreables y recuperables. La decisión de Circle, o más precisamente, su negativa a actuar unilateralmente, desató uno de los debates más intensos en el mundo cripto sobre la naturaleza de la gobernanza de stablecoins, el control centralizado y las responsabilidades de la infraestructura financiera regulada en un contexto DeFi.

El Director de Estrategia de Circle, Dante Disparte, publicó una declaración pública defendiendo la posición de la compañía. El argumento principal fue sencillo: Circle no congela USDC de manera unilateral ni arbitraria. Cuando Circle congela fondos, lo hace en respuesta a órdenes legales, órdenes judiciales o directivas de las fuerzas del orden con la autoridad legal adecuada. La compañía afirmó explícitamente que congelar los activos de alguien sin autorización legal no es un acto neutral, sino una forma de confiscación de propiedad que requiere un debido proceso. Circle citó el caso de los tokens LIBRA, donde sí congeló billeteras, pero solo después de recibir una orden judicial.

Jeremy Allaire, CEO de Circle, reforzó esta posición en una conferencia de prensa en Seúl, Corea del Sur, afirmando claramente que USDC no será congelado fuera de casos legales y que la compañía requiere una orden judicial antes de tomar tal acción. La postura de Allaire no es nueva. Refleja una decisión política deliberada que Circle ha mantenido en múltiples situaciones de exploit: la compañía congeló solo 122 direcciones en todo 2026, y en la mayoría de los casos relacionados con exploits en protocolos, su respuesta llegó solo después de que los fondos ya habían sido movidos y lavados.

ZachXBT, el investigador en blockchain que ha documentado extensamente este patrón, argumentó que la lenta respuesta de Circle a las direcciones de exploits conocidas ha resultado en pérdidas de aproximadamente $420 millones en USDC desde 2022 que podrían haberse evitado o minimizado con una acción más rápida. Su crítica llega al corazón del dilema: USDC tiene una función de congelación integrada en su contrato inteligente. Esa función existe. Circle puede usarla. La cuestión no es la capacidad, sino la política, y la política de Circle es subordinar esa capacidad al proceso legal.

El hack de Drift revela una contradicción no resuelta en el centro del diseño de stablecoins reguladas. USDC se comercializa como una stablecoin confiable, regulada, auditada, de grado institucional, y su postura de cumplimiento se posiciona explícitamente como una característica que la hace superior a alternativas menos reguladas. Pero esa misma postura de cumplimiento significa que el mecanismo más probable para recuperar fondos robados, la lista negra y el congelamiento inmediato por parte de un emisor centralizado, no está disponible en las horas críticas tras un exploit porque la maquinaria legal necesaria para autorizar esa acción se mueve mucho más lentamente que un atacante motivado que transfiere fondos entre cadenas.

La situación de Drift también ha reavivado las preguntas sobre si los protocolos DeFi deberían diseñar sus sistemas para mantener grandes concentraciones de cualquier stablecoin centralizada en bóvedas de contratos inteligentes. USDC es un pasivo de Circle. Circle tiene el poder de congelarlo. Ese poder solo se ejerce a través de canales legales. Lo que significa que, en la brecha entre un exploit y una orden judicial, USDC mantenido en un protocolo DeFi está efectivamente desprotegido por la única entidad con la capacidad técnica de recuperarlo. Esto no es una crítica a la lógica legal de Circle. Es una restricción de diseño que el ecosistema DeFi debe entender claramente y construir en torno a ella, ya sea mediante diversificación en múltiples stablecoins, stablecoins descentralizadas o mecanismos de seguro en cadena que no dependan de la voluntad de un emisor centralizado de actuar sin la firma de un juez.

#CreatorCarvinal
#Circle拒冻结Drift被盗USDC
#GateSquareAprilPostingChallenge

Fecha límite: 15 de abril
Detalles: https://www.gate.com/announcements/article/50520