2026年4月1日，Solana生态衍生品协议Drift Protocol遭入侵，损失约2.86亿美元，成为当年最大DeFi黑客案。链上分析公司Elliptic与TRM Labs均将其归因于北韩Lazarus Group组织，利用AI辅助的社会工程学手法渗透Drift Security Council长达六个月。
百笔交易、美国上班时间、Tornado Cash
黑客在美国上班时间，通过Circle的跨链转账协议（CCTP）执行逾100笔交易，将约2.3亿美元USDC从Solana桥接至以太坊，整个过程历时数小时，Circle始终未介入。资金到账后，黑客将USDC兑换为ETH，再通过隐私协议Tornado Cash完成洗钱。
诉讼核心：Circle有能力冻结，却选择不动
据CoinTelegraph报道，Drift投资者Joshua McCollum本周代表逾100名受害者在麻萨诸塞州联邦法院对Circle提起集体诉讼，控罪包括“协助非法侵占”及“疏忽”。代理律所Gibbs Mura在诉状中写道：Circle允许对其技术与服务的犯罪滥用……若Circle及时行动，这些损失本不会发生，或至少大幅减少。诉讼最关键点在于：Drift事件发生前约九天，Circle曾配合一起封存的美国民事案件，主动冻结16个USDC钱包——直接证明Circle具备技术能力，却对Drift案袖手旁观。
Circle CEO回应：冻结尾需法院命令
CoinTelegraph未获Circle即时回应。不过CEOJeremy Allaire稍早公开表态，强调不会在缺乏法院命令下单方面冻结资金，并呼吁通过《Clarity Act》立法提供更明确法律框架。ARK Invest数字资产研究总监Lorenzo Valente为Circle辩护：Circle的每一次冻结，往后都将成为一次主观判断；每一次不冻结，也都会被解读为政治立场。他补充：Circle做得对不对，取决于如何权衡法治原则与具体损害，理性之人可有不同答案。
Drift改用USDT
链上侦探ZachXBT趁机批评Circle，指出自2022年以来Circle已允许逾4.2亿美元非法资金流出，质疑其冻结机制有效性。与此同时，Drift Protocol宣布将结算稳定币从USDC切换为USDT，Tether承诺注资1.275亿美元作为救助基金。