Μήνυση κατά Circle για μεταφορές 230 εκατ. USDC μετά το hack του Drift

Η Circle Internet Group αντιμετωπίζει ομαδική αγωγή μετά την αποτυχία να σταματήσει τη μετακίνηση κεφαλαίων που κλάπηκαν στο πρόσφατο exploit του Drift Protocol.

Σύμφωνα με ένα έγγραφο σε ομοσπονδιακό δικαστήριο των ΗΠΑ στη Μασαχουσέτη, ο επενδυτής του Drift Joshua McCollum υπέβαλε την υπόθεση εκ μέρους περισσότερων από 100 επηρεασμένων χρηστών, υποστηρίζοντας ότι η Circle επέτρεψε στους δράστες να μεταφέρουν περίπου $230 εκατ. σε USDC μεταξύ αλυσίδων χωρίς παρέμβαση.

Οι μεταφορές πραγματοποιήθηκαν μέσω του πρωτοκόλλου Cross-Chain Transfer Protocol της Circle σε διάστημα αρκετών ωρών μετά την παραβίαση της 1ης Απριλίου.

«Η Circle επέτρεψε αυτή την εγκληματική χρήση της τεχνολογίας και των υπηρεσιών της», έγραψαν οι δικηγόροι που εκπροσωπούν τον McCollum, προσθέτοντας ότι «οι ζημίες δεν θα είχαν συμβεί, ή θα είχαν μειωθεί σημαντικά, εάν η Circle είχε λάβει έγκαιρα μέτρα.»

Η αγωγή κατηγορεί την Circle για αμέλεια και συνδρομή σε παράνομη απόσπαση περιουσίας, με την έκταση των αποζημιώσεων να καθορίζεται στη δίκη. 

Νομικοί εκπρόσωποι της Mira Gibb, που ενεργεί για τους αιτούντες, έχουν επικαλεστεί προηγούμενες ενέργειες επιβολής για να υποστηρίξουν ότι η Circle είχε τη τεχνική δυνατότητα να παρέμβει.

Περίπου μια εβδομάδα πριν το περιστατικό στο Drift, η Circle πάγωσε 16 πορτοφόλια συνδεδεμένα με USDC που σχετίζονταν με σφραγισμένη αστική υπόθεση στις ΗΠΑ — ένα μέτρο που, σύμφωνα με τους δικηγόρους του McCollum, καταρρίπτει κάθε ισχυρισμό ότι η παρέμβαση δεν ήταν δυνατή κατά τη διάρκεια του exploit.

Οι συνέπειες του exploit φέρνουν στο προσκήνιο τον έλεγχο cross-chain

Η υπόθεση προκύπτει από ένα εκτεταμένο exploit στο Drift Protocol που βασίζεται σε Solana, όπου οι δράστες απορρόφησαν πάνω από $285 εκατ., αντιπροσωπεύοντας πάνω από το 50% του συνολικού TVL της πλατφόρμας εκείνη την περίοδο. 

Τα δεδομένα της DefiLlama δείχνουν ότι το συνολικό κλειδωμένο κεφάλαιο στο πρωτόκολλο έχει από τότε μειωθεί περίπου στα $251 εκατ., σημαντική πτώση από το υψηλό των $1,5 δισ. που καταγράφηκε τον Σεπτέμβριο του 2025.

Η δραστηριότητα on-chain έδειξε ότι ο επιτιθέμενος περιστράφηκε γρήγορα σε stablecoins, συμπεριλαμβανομένου του USDC, πριν γεφυρώσει τμήμα των κεφαλαίων στην Ethereum και ανταλλάξει σε Ether.

Οι ερευνητές αργότερα εντόπισαν τμήματα των εσόδων μέσω του Tornado Cash, ενός πρωτοκόλλου απορρήτου που συχνά χρησιμοποιείται για να συγκαλύψει τα ίχνη των συναλλαγών.

Η Elliptic χαρακτήρισε το περιστατικό πιθανώς συνδεδεμένο με φορείς υποστηριζόμενους από το κράτος της Βόρειας Κορέας, επισημαίνοντας ότι πάνω από 100 συναλλαγές δρομολογήθηκαν μέσω της υποδομής γεφύρωσης της Circle κατά τις εργάσιμες ώρες στις ΗΠΑ.

Το Drift Protocol είχε επιβεβαιώσει την επίθεση εκείνη την περίοδο, αναστέλλοντας καταθέσεις και αναλήψεις ενώ συντονιζόταν με εταιρείες ασφάλειας και ανταλλακτήρια για τον περιορισμό της ζημίας.

«Το Drift Protocol υφίσταται ενεργή επίθεση. Οι καταθέσεις και οι αναλήψεις έχουν ανασταλεί», ανέφερε η ομάδα, προσθέτοντας: «Αυτό δεν είναι φάρσα της Πρωταπριλιάς.»

Αναλυτές ασφάλειας συμβούλεψαν τους χρήστες να ανακαλέσουν τις εγκρίσεις πορτοφολιών και να αποφύγουν την αλληλεπίδραση με το πρωτόκολλο έως ότου η κατάσταση σταθεροποιηθεί.

Νομικό γκρίζο πεδίο σχετικά με τις εξουσίες παρέμβασης

Η προσοχή στράφηκε έκτοτε στις ευθύνες των εκδοτών stablecoin που διατηρούν έλεγχο πάνω σε συμβόλαια token.

Ενώ εταιρείες όπως η Circle μπορούν να παγώσουν περιουσιακά στοιχεία σε επίπεδο συμβολαίου, η παρέμβαση χωρίς επίσημη νομική εντολή φέρει ρυθμιστικούς και φε reputational κινδύνους.

Ο διευθυντής έρευνας ψηφιακών περιουσιακών στοιχείων της ARK Invest, Lorenzo Valente, υποστήριξε ότι η απόφαση της Circle να μην παγώσει κεφάλαια κατά τη διάρκεια του exploit μπορεί να ήταν δικαιολογημένη υπό την οπτική του κράτους δικαίου.

«Κάθε μελλοντικό πάγωμα είναι πλέον θέμα κρίσης. Κάθε μη-πάγωμα είναι μια πολιτική δήλωση. Γιατί να παγώσεις τον hacker του Drift αλλά όχι εκείνο το ύποπτο νιγηριανό πορτοφόλι απάτης; Γιατί αυτόν τον διαδηλωτή αλλά όχι τον άλλον;»

Ο Valente αναγνώρισε το συμβιβασμό μεταξύ πρόληψης ζημίας και διατήρησης συνεπών προτύπων, προσθέτοντας:

«Το αν η Circle ενήργησε σωστά εξαρτάται από το πώς ζυγίζετε τις αρχές του κράτους δικαίου έναντι της άμεσης ζημίας. Οι λογικοί άνθρωποι διαφωνούν.»

Το Drift απομακρύνεται από το USDC μετά την επίθεση

Οι εξελίξεις μετά την επίθεση υποδηλώνουν ότι το Drift κινείται ώστε να μειώσει την εξάρτηση από την υποδομή της Circle. 

Το πρωτόκολλο έχει εξασφαλίσει πακέτο χρηματοδότησης σχεδόν $150 εκατ. για την υποστήριξη των προσπαθειών ανάκαμψης, συμπεριλαμβανομένων $127,5 εκατ. από την Tether.

Το κεφάλαιο θα χρησιμοποιηθεί για την αποζημίωση των επηρεασμένων χρηστών και για την υποστήριξη μιας επανεκκίνησης που θα βασίζεται στο USDT ως κύριο μέσο διακανονισμού στο Solana, αντικαθιστώντας το USDC.

Τα σχέδια για την αναβίωση περιλαμβάνουν πιστωτική γραμμή συνδεδεμένη με μελλοντικά έσοδα, υποστήριξη ρευστότητας για market makers και επιχορηγήσεις με στόχο την αναδόμηση του οικοσυστήματος. 

Θα εκδοθεί επίσης ένα token ανάκτησης για τους επηρεασμένους χρήστες, που θα αντιπροσωπεύει απαιτήσεις σε μια δεξαμενή χρηματοδοτούμενη από τέλη συναλλαγών και το πρόσφατα αντληθέν κεφάλαιο.

Ο Paolo Ardoino, CEO της Tether, δήλωσε ότι ο στόχος είναι να σταθεροποιηθούν οι λειτουργίες ενώ επανακτάται η εμπιστοσύνη των χρηστών.

«Η εστίαση είναι στην αποκατάσταση της εμπιστοσύνης των χρηστών και στη στήριξη μιας ισχυρής επανεκκίνησης, με δομή που ευθυγραμμίζει την ανάκαμψη με πραγματική δραστηριότητα και μακροπρόθεσμη ανάπτυξη.»

Η αντίδραση της αγοράς στο σχέδιο ανάκαμψης έχει ήδη γίνει εμφανής, με τη DRIFT να ανεβαίνει 20% πάνω από $0.061, στο υψηλότερο επίπεδό της από την ημέρα του exploit.