Circle čelí žalobě kvůli převodům 230 milionů USDC při útoku na Drift

Společnost Circle Internet Group čelí hromadné žalobě poté, co nezabránila přesunu prostředků odcizených při nedávném útoku na protokol Drift.

Podle podání u amerického okresního soudu v Massachusetts podal investor protokolu Drift Joshua McCollum žalobu jménem více než 100 dotčených uživatelů a tvrdí, že Circle umožnil útočníkům převést přibližně $230 million v USDC mezi řetězci bez zásahu. 

Převody byly provedeny prostřednictvím Circle’s Cross-Chain Transfer Protocol během několika hodin po průniku 1. dubna.

„Circle umožnil toto trestné využití své technologie a služeb,“ napsali právní zástupci McColluma a dodali, že „ztráty by nenastaly, nebo by byly výrazně sníženy, kdyby Circle podnikl včasné kroky.“

Žaloba obviňuje Circle z nedbalosti a z napomáhání při neoprávněném převodu majetku; výše škody bude určena při soudním řízení. 

Právní zástupci Miry Gibb, jednající za žalobce, poukázali na dřívější donucovací zásahy, aby podpořili tvrzení, že Circle měl technickou možnost zasáhnout.

Asi týden před incidentem na Driftu Circle zmrazil 16 peněženek vázaných na USDC spojených s utajenou občanskoprávní kauzou v USA; podle McCollumových právníků tento krok podkopává případné tvrzení, že během exploitu nebylo možné intervenovat.

Důsledky útoku zvyšují pozornost vůči meziřetězcovým kontrolám

Případ vyplývá z rozsáhlého útoku na protokol Drift postavený na Solaně, při kterém útočníci odčerpali více než $285 million, což představovalo přes 50 % celkové hodnoty uzamčené na platformě v té době. 

Data DefiLlama ukazují, že celková hodnota uzamčená v protokolu od té doby klesla na přibližně $251 million, což je prudký pokles z vrcholu $1.5 billion zaznamenaného v září 2025.

On-chain aktivita ukázala, že útočník rychle rotoval aktiva do stablecoinů včetně USDC, než část prostředků přemostil na Ethereum a vyměnil je za Ether.

Vyšetřovatelé později sledovali části výnosů přes Tornado Cash, protokol pro soukromí často používaný k zahalování stop transakcí.

Elliptic označil incident za pravděpodobně spojený s aktéry podporovanými severokorejským státem a poukázal na to, že více než 100 transakcí bylo směrováno přes Circleovu bridgingovou infrastrukturu během pracovních hodin v USA.

Protokol Drift útok v té době potvrdil, pozastavil vklady a výběry a koordinoval kroky s bezpečnostními firmami a burzami, aby omezil škody.

„Protokol Drift čelí aktivnímu útoku. Vklady a výběry byly pozastaveny,“ uvedl tým a dodal: „Nejde o aprílový žert.“

Bezpečnostní analytici vyzvali uživatele, aby zrušili oprávnění peněženek a vyhnuli se interakcím s protokolem, dokud se situace neuklidí.

Právní šedá zóna kolem zásahových pravomocí

Pozornost se od té doby přesunula na odpovědnost vydavatelů stablecoinů, kteří si ponechávají kontrolu nad tokenovými smlouvami.

Zatímco společnosti jako Circle mohou na úrovni smluv zamrazit aktiva, zásah bez formálního právního příkazu nese regulatorní a reputační rizika.

Ředitel výzkumu digitálních aktiv ve společnosti ARK Invest Lorenzo Valente tvrdil, že rozhodnutí Circle nezamrazit prostředky během exploitu mohlo být ospravedlnitelné z hlediska principů právního státu.

„Každé budoucí zmrazení je nyní otázkou úsudku. Každé nezmrazení je politické prohlášení. Proč zmrazit peníze hackera Drifta, ale ne té podezřelé nigerijské podvodné peněženky? Proč tohoto protestujícího, ale ne tamtého?“

Valente uznal kompromis mezi prevencí škod a udržením konzistentních standardů a dodal:

„Zda Circle postupoval správně, závisí na tom, jakou váhu přikládáte principům právního státu versus konkrétní škodě. Rozumní lidé se v tom liší.“

Drift se po exploitu odklání od USDC

Události od útoku naznačují, že Drift usiluje o snížení závislosti na infrastruktuře Circle. 

Protokol zajistil finanční balík téměř $150 million na podporu obnovy, včetně $127.5 million od Tetheru.

Kapitál bude použit k odškodnění dotčených uživatelů a k podpoře znovuobnovení provozu, které bude založeno na USDT jako primárním vypořádacím aktivu na Solaně a nahradí USDC.

Plány na oživení zahrnují úvěrovou linku navázanou na budoucí příjmy, podporu likvidity pro market makery a granty zaměřené na obnovu ekosystému. 

Dotčeným uživatelům bude také vydán recovery token, představující pohledávky vůči fondu financovanému obchodními poplatky a nově získaným kapitálem.

Paolo Ardoino, CEO Tetheru, uvedl, že cílem je stabilizovat provoz a současně obnovit důvěru uživatelů.

„Zaměřujeme se na obnovení důvěry uživatelů a podporu silného restartu, s modelem, který propojí obnovu s reálnou aktivitou a dlouhodobým růstem.“

Tržní reakce na zotavovací plán se již objevila: DRIFT vzrostl o 20 % na více než $0.061, což je jeho nejvyšší úroveň od dne útoku.