Circle joutuu oikeuteen $230 miljoonan USDC-siirroista Driftin hakkeroinnin jälkeen

Circle Internet Groupia vastaan on nostettu kollektiivinen kanteen, koska yhtiö ei estänyt äskettäisessä Drift Protocol -hyödyntämisessä varastettujen varojen siirtoa.

Tämän haastehakemuksen mukaan Massachusettsin liittovaltion piirioikeudessa sijoittaja Joshua McCollum on nostanut kanteen yli 100 asianomistajan puolesta, väittäen, että Circle salli hyökkääjien siirtää noin 230 miljoonaa dollaria USDC:tä ketjujen yli ilman puuttumista.

Siirrot toteutettiin Circle’n Cross-Chain Transfer Protocol -ratkaisun kautta useiden tuntien aikana 1. huhtikuuta tapahtuneen murtautumisen jälkeen.

”Circle salli tämän teknologiansa ja palvelujensa rikollisen käytön,” McCollumin edustajat kirjoittivat, ja lisäsivät, että ”tappioita ei olisi tapahtunut tai ne olisivat olleet merkittävästi pienemmät, jos Circle olisi ryhtynyt ajoissa toimiin.”

Kanteessa syytetään Circlea huolimattomuudesta sekä avunannosta ja tilivelvollisuuden rikkomisesta (aiding and abetting conversion); vahingonkorvausten määrä ratkaistaan oikeudenkäynnissä. 

Asianomistajia edustavan Mira Gibbin lakimiehet ovat viitanneet aiempiin toimeenpanotoimiin perustellakseen väitettä, että Circlen tekninen kyky puuttua tilanteeseen oli olemassa.

Noin viikko ennen Drift-tapahtumaa Circle jäädytti 16 USDC:hen liittyvää lompakkoa, jotka liittyivät suljettuun siviiliasiaan Yhdysvalloissa; McCollumin lakimiesten mukaan tämä heikentää väitettä, ettei puuttuminen olisi ollut mahdollista hyödyntämisen aikana.

Hyödyntämisen jälkivaikutukset herättävät kysymyksiä ketjujenvälisistä kontrollimekanismeista

Tapauksen taustalla on laajamittainen hyödyntäminen Solana-pohjaisessa Drift Protocolissa, jossa hyökkääjät nostivat yli 285 miljoonaa dollaria, mikä edusti yli 50 % alustan tuolloin lukitusta arvosta. 

DefiLlama-data näyttää, että protokollan lukittu arvo on sittemmin pudonnut noin 251 miljoonaan dollariin, jyrkkä lasku verrattuna syyskuun 2025 huippuun, joka oli 1,5 miljardia dollaria.

On-chain-aktiviteetti osoitti, että hyökkääjä kierrätti nopeasti varoja stablecoineihin, mukaan lukien USDC, ennen kuin osa varoista bridgattiin Ethereum-verkkoon ja vaihdettiin Etheriksi.

Tutkijat seurasivat myöhemmin osia tuotoista Tornado Cashin kautta, yksityisyyttä tarjoavan protokollan välityksellä, jota usein käytetään tapahtumajälkien peittämiseen.

Elliptic arvioi tapauksen todennäköisesti liittyvän Pohjois-Korean valtiollisesti tuettuihin toimijoihin ja totesi, että yli 100 tapahtumaa reititettiin Circlen bridging-infrastruktuurin kautta Yhdysvaltain työaikojen aikana.

Drift Protocol vahvisti hyökkäyksen tuolloin, keskeyttäen talletukset ja nostot sekä koordinoiden turvallisuusyritysten ja pörssien kanssa vahinkojen rajaamiseksi.

”Drift Protocol on aktiivisen hyökkäyksen kohteena. Talletukset ja nostot on keskeytetty,” tiimi kertoi ja lisäsi: ”Tämä ei ole aprillipila.”

Turva-analyytikot kehottivat käyttäjiä perumaan lompakon hyväksynnät ja välttämään vuorovaikutusta protokollan kanssa, kunnes tilanne vakautuu.

Oikeudellinen harmaa alue interventio-oikeuksista

Huomio on siirtynyt vakaavaluutan liikkeeseenlaskijoiden vastuisiin, jotka säilyttävät kontrollin token-sopimuksista.

Vaikka yhtiöt kuten Circle voivat jäädyttää varoja sopimus/älysopimustasolla, puuttuminen ilman muodollista oikeudellista määräystä kantaa mukanaan sääntely- ja maineeseen liittyviä riskejä.

ARK Investin digitaaliomaisuustutkimuksen johtaja Lorenzo Valente katsoi, että Circlen päätös olla jäädyttämättä varoja hyödyntämisen aikana saattoi olla perusteltu oikeusvaltioperiaatteiden näkökulmasta.

”Jokainen tuleva jäädytys on nyt harkintakysymys. Jokainen ei-jäädytys on poliittinen kannanotto. Miksi jäädyttää Driftin hyökkääjä mutta ei sitä epäilyttävää nigerialaista petoslompakkoa? Miksi tämä mielenosoittaja mutta ei tuo toinen?”

Valente myönsi kompromissin haitan estämisen ja johdonmukaisten standardien ylläpitämisen välillä, ja lisäsi:

”Se, oliko Circle oikeassa, riippuu siitä, kuinka paljon arvostat oikeusvaltioperiaatteita suhteessa konkreettiseen haittaan. Kohtuulliset ihmiset ovat eri mieltä.”

Drift luopuu USDC:stä hyödyntämisen jälkeen

Hyökkäyksen jälkeiset kehitykset viittaavat siihen, että Drift pyrkii vähentämään riippuvuuttaan Circlen infrastruktuurista. 

Protokolla on saavuttanut rahoituspaketin, lähes 150 miljoonaa dollaria toipumisen tukemiseksi, mukaan lukien 127,5 miljoonaa dollaria Tetheriltä.

Pääomaa käytetään asianomistajien korvaamiseen ja uudelleenkäynnistyksen tukemiseen, jossa USDT toimii Solanassa ensisijaisena selvitysvälineenä korvaten USDC:n.

Elvytyst suunnitelmiin kuuluu tuleviin tuloihin sidottu luottolimiitti, likviditeettituki market makeereille sekä avustuksia ekosysteemin uudelleenrakentamiseksi. 

Asianomistajille annetaan myös recovery-token, joka edustaa saatavia poolista, jota rahoitetaan kaupankäyntimaksuilla ja uudella pääomalla.

Tetherin toimitusjohtaja Paolo Ardoino sanoi tavoitteen olevan toimintojen vakauttaminen ja käyttäjäluottamuksen uudelleenrakentaminen.

”Painopiste on käyttäjäluottamuksen palauttamisessa ja vahvan uudelleenkäynnistyksen tukemisessa rakenteella, joka yhdistää elpymisen todelliseen toimintaan ja pitkän aikavälin kasvuun.”

Reaktiot elpymissuunnitelmaan ovat jo näkyneet markkinoilla: DRIFT nousi 20 % yli 0,061 dollarin, korkeimmalle tasolleen hyökkäyspäivän jälkeen.