攻击者周三直接从Drift协议窃取约7100万美元USDC，根据区块链安全公司PeckShield数据统计。黑客将剩余大部分资产转为USDC，总额达2.32亿美元，通过Circle的跨链传输协议CCTP从Solana桥接到Ethereum。这步操作让追回资金难度大增。Drift协议总损失锁定在2.85亿美元，链上数据显示黑客动作迅猛，短短时间内完成转换和桥接。Solana链上生态近期活跃，SOL现报$80.04（24h +1.22%），但这次事件暴露协议漏洞。区块链分析公司Elliptic指出，攻击路径和跨链洗钱模式与朝鲜黑客以往操作高度吻合，包括Solana账户碎片化追踪难题。
ZachXBT在X平台发帖炮轰Circle，为什么不快点黑名单钱包地址。他直言，一个TVL达9位数的项目遇重大事件竟得不到支持，加密业务还建在Circle上干嘛。根据Circle自身条款，它有权冻结可疑活动相关的USDC地址。一位稳定币基础设施创始人对CoinDesk透露，预先冻结能拖慢黑客脚步。Circle发言人回应称，作为受监管公司，只在法律要求下冻结资产，坚持法治和用户隐私保护。Plume网络总法律顾问Salman Banei强调，没法院令或执法请求就冻结，可能招致法律责任。他呼吁立法者给发行方提供豁免，判断有非法转移迹象时可行动。
稳定币发行方陷入两难，TRM Labs数据显示，2025年稳定币交易总额中1.41万亿美元涉非法活动，包括逃避制裁和洗钱。USDC这类中心化稳定币设计上可控，能阻断非法流，但也易被指过度干预。Bluechip创始人Ben Levit说，这次不是干净黑客事件，更像市场或预言机漏洞，属于灰色地带。Circle的任何动作都成判断题，而非纯合规。他担心USDC标榜中立基础设施，却允许随意干预，市场难定价这种模糊。快速攻击窗口往往只有几分钟，远超法律流程时长。事件把焦点拉到Circle身上，社区质疑它本可多做点什么限制损失。