Circle sagsøges over $230M i USDC-overførsler knyttet til Drift-hack

Circle Internet Group står over for et gruppesøgsmål efter ikke at være lykkedes med at stoppe bevægelser af midler stjålet i den seneste Drift Protocol-udnyttelse.

Ifølge en indgivelse ved en amerikansk distriktsdomstol i Massachusetts har Drift-investor Joshua McCollum anlagt sagen på vegne af mere end 100 berørte brugere og påstår, at Circle tillod angribere at flytte omtrent $230 millioner i USDC på tværs af kæder uden indgriben.

Overførslerne blev gennemført via Circle’s Cross-Chain Transfer Protocol over flere timer efter bruddet den 1. april.

”Circle tillod denne kriminelle anvendelse af sin teknologi og sine tjenester,” skrev advokater, der repræsenterer McCollum, og tilføjede, at ”tabene ikke ville være opstået, eller i høj grad ville være reduceret, hvis Circle havde truffet rettidig handling.”

Søgsmålet anklager Circle for uagtsomhed og for at bistå ved at muliggøre konvertering, med erstatningskrav, der skal fastsættes ved retssagen. 

Juridiske repræsentanter fra Mira Gibb, der handler på vegne af kravstillerne, har peget på tidligere håndhævelsestiltag for at understøtte deres påstand om, at Circle havde den tekniske mulighed for at gribe ind.

Cirka en uge før Drift-hændelsen frøs Circle 16 USDC-tilknyttede tegnebøger knyttet til en forseglet civil sag i USA, et skridt McCollums advokater siger undergraver enhver påstand om, at indgriben ikke var mulig under udnyttelsen.

Eftervirkninger af udnyttelsen sætter fokus på cross-chain-kontroller

Sagen udspringer af en storskala-udnyttelse på Solana-baserede Drift Protocol, hvor angribere tilranede sig mere end $285 millioner, svarende til over 50% af platformens total value locked på det tidspunkt. 

DefiLlama-data viser, at den samlede værdi låst i protokollen siden er faldet til omkring $251 millioner, et kraftigt fald fra toppunktet på $1.5 billion registreret i september 2025.

On-chain-aktivitet viste, at angriberen hurtigt roterede aktiver til stablecoins, herunder USDC, før en del af midlerne blev bridged til Ethereum og vekslet til Ether.

Efterforskere sporede senere dele af provenuet gennem Tornado Cash, et privatlivsprotokol ofte brugt til at skjule transaktionsspor.

Elliptic pegede på hændelsen som sandsynligvis forbundet med statsstøttede nordkoreanske aktører og noterede, at over 100 transaktioner blev routet gennem Circles bridging-infrastruktur i amerikanske arbejdstimer.

Drift Protocol bekræftede angrebet på tidspunktet, suspenderede indskud og udbetalinger og koordinerede med sikkerhedsfirmaer og børser for at begrænse skaden.

”Drift Protocol oplever et aktivt angreb. Indskud og udbetalinger er blevet suspenderet,” skrev teamet og tilføjede: ”Dette er ikke en aprilsnar.”

Sikkerhedsanalytikere opfordrede brugere til at tilbagekalde tegnebogsgodkendelser og undlade at interagere med protokollen, indtil situationen stabiliserede sig.

Juridisk gråzone om indgrebsmuligheder

Opmærksomheden er siden vendt mod ansvaret for stablecoin-udstedere, der bevarer kontrol over token-kontrakter.

Mens virksomheder som Circle kan fryse aktiver på kontraktniveau, medfører indgriben uden en formel juridisk ordre både regulatoriske og omdømmemæssige risici.

Lorenzo Valente, ARK Invests direktør for forskning i digitale aktiver, argumenterede for, at Circles beslutning om ikke at fryse midler under udnyttelsen muligvis kunne være berettiget ud fra retsstatsprincippet.

”Hver fremtidig frysning bliver nu et skønsspørgsmål. Hver ikke-frysning er en politisk udtalelse. Hvorfor fryse Drift-hackeren men ikke den tvivlsomme nigerianske bedrageritegnebogen? Hvorfor denne protesterende men ikke den anden?”

Valente anerkendte afvejningen mellem at forebygge skade og opretholde konsistente standarder og tilføjede:

”Om Circle gjorde det rigtige afhænger af, hvor meget man vægter retsstatsprincipper versus konkret skade. Fornuftige mennesker er uenige.”

Drift skifter væk fra USDC efter angrebet

Udviklingen siden angrebet tyder på, at Drift bevæger sig for at reducere afhængigheden af Circles infrastruktur. 

Protokollen har sikret en finansieringspakke på næsten $150 millioner til at støtte genopretningsindsatsen, herunder $127.5 millioner fra Tether.

Kapitlet vil blive brugt til at kompensere berørte brugere og understøtte en genlancering, der er bygget omkring USDT som det primære afviklingsaktiv på Solana og dermed erstatter USDC.

Planerne for genoplivningen omfatter en kreditfacilitet knyttet til fremtidige indtægter, likviditetsstøtte til market makers og tilskud med det formål at genopbygge økosystemet. 

Der udstedes også et genopretnings-token til berørte brugere, som repræsenterer krav på en pulje finansieret af handelsgebyrer og den nyligt rejste kapital.

Paolo Ardoino, CEO for Tether, sagde, at målet er at stabilisere driften samtidig med at genopbygge brugertilliden.

”Fokus er på at genoprette brugernes tillid og understøtte en stærk genlancering, med en struktur der kobler genopretning til reel aktivitet og langsigtet vækst.”

Markedets reaktion på genopretningsplanen er allerede begyndt at vise sig, idet DRIFT steg 20% til over $0.061, det højeste niveau siden dagen for udnyttelsen.