Circle saksøkes etter $230M i USDC-overføringer knyttet til Drift-hacket

Circle Internet Group er gjenstand for et gruppesøksmål etter at selskapet ikke klarte å stanse flytting av midler som ble stjålet i den nylige utnyttelsen av Drift Protocol.

I følge en innlevering i en amerikansk distriktsdomstol i Massachusetts har Drift-investoren Joshua McCollum brakt saken på vegne av mer enn 100 berørte brukere, og hevder at Circle tillot angriperne å flytte omtrent $230 million i USDC på tvers av kjeder uten inngripen.

Overføringene ble utført via Circles Cross-Chain Transfer Protocol over flere timer etter bruddet 1. april.

«Circle tillot denne kriminelle bruken av sin teknologi og sine tjenester,» skrev advokatene som representerer McCollum, og la til at «tapene ikke ville ha skjedd, eller ville vært betydelig redusert, dersom Circle hadde tatt rettidig handling.»

Søksmålet anklager Circle for uaktsomhet og for å ha bistått og tilrettelagt konvertering, med erstatningskrav som skal fastsettes i retten. 

Juridiske representanter fra Mira Gibb, som handler på vegne av saksøkerne, har pekt på tidligere håndhevelsestiltak for å støtte sitt argument om at Circle hadde teknisk kapasitet til å gripe inn.

Omtrent en uke før Drift-episoden frøs Circle 16 USDC-tilknyttede lommebøker knyttet til en forseglet sivil sak i USA, et tiltak McCollums advokater sier undergraver ethvert krav om at inngripen ikke var mulig under utnyttelsen.

Etterspill fra utnyttelsen setter søkelys på kryss-kjede-kontroller

Saken springer ut av en storstilt utnyttelse på Solana-baserte Drift Protocol, hvor angripere tappet mer enn $285 million, noe som utgjorde over 50% av plattformens totale verdi låst på det tidspunktet. 

DefiLlama-data viser at total value locked i protokollen siden har falt til rundt $251 million, et kraftig fall fra $1.5 billion på toppnivået i september 2025.

On-chain-aktivitet viste at angriperen raskt roterte eiendeler inn i stablecoins, inkludert USDC, før deler av midlene ble bridget til Ethereum og byttet til Ether.

Etterforskere sporet senere deler av gevinstene gjennom Tornado Cash, en personvernprotokoll som ofte brukes for å skjule transaksjonsspor.

Elliptic flagget hendelsen som sannsynlig knyttet til statlig støttede aktører fra Nord-Korea, og bemerket at over 100 transaksjoner ble rutet gjennom Circles bridging-infrastruktur i løpet av amerikansk arbeidstid.

Drift Protocol bekreftet angrepet på tidspunktet, og stanset innskudd og uttak samtidig som de koordinerte med sikkerhetsselskaper og børser for å begrense skadene.

«Drift Protocol opplever et aktivt angrep. Innskudd og uttak er stanset,» sa teamet, og la til: «Dette er ingen aprilsnarr.»

Sikkerhetsanalytikere oppfordret brukere til å tilbakekalle lommeboktilganger og unngå interaksjon med protokollen inntil situasjonen stabiliserte seg.

Juridisk gråsone rundt inngripelsesmyndighet

Oppmerksomheten har siden vendt seg mot ansvaret til stablecoin-utstedere som beholder kontroll over token-kontrakter.

Mens selskaper som Circle kan fryse midler på kontraktsnivå, innebærer inngripen uten et formelt rettslig pålegg regulatoriske og omdømmemessige risikoer.

ARK Invests direktør for digital aktivaforskning, Lorenzo Valente, hevdet at Circles beslutning om ikke å fryse midlene under utnyttelsen kan ha vært berettiget under rettsstatsprinsipper.

«Hvert fremtidig frysning blir nå et skjønnsspørsmål. Hver ikke-frysning er en politisk uttalelse. Hvorfor fryse Drift-hackeren men ikke den mistenkelige nigerianske svindellommeboken? Hvorfor denne protestanten men ikke den andre?»

Valente anerkjente avveiningen mellom å forhindre skade og å opprettholde konsistente standarder, og la til:

«Om Circle gjorde det rette avhenger av hvor mye du vektlegger rettsstatsprinsipper versus konkret skade. Fornuftige folk er uenige.»

Drift vender seg bort fra USDC etter utnyttelsen

Utviklingen siden angrepet tyder på at Drift jobber for å redusere avhengigheten av Circles infrastruktur. 

Protokollen har sikret en finansieringspakke på nær $150 million for å støtte gjenopprettingsarbeidet, inkludert $127.5 million fra Tether.

Kapitalen vil bli brukt til å kompensere berørte brukere og støtte en relansering som bygger rundt USDT som primær oppgjørsvaluta på Solana, i stedet for USDC.

Planene for gjenoppretting inkluderer en kredittlinje knyttet til fremtidige inntekter, likviditetsstøtte for market makere og tilskudd rettet mot å gjenoppbygge økosystemet. 

Et recovery-token vil også bli utstedt til berørte brukere, og representere krav mot en pulje finansiert av handelsavgifter og den nylig hentede kapitalen.

Paolo Ardoino, administrerende direktør i Tether, sa at målet er å stabilisere driften samtidig som brukernes tillit gjenoppbygges.

«Fokuset er å gjenopprette brukertillit og støtte en sterk relansering, med en struktur som knytter gjenoppretting til reell aktivitet og langsiktig vekst.»

Markedets reaksjon på gjenopprettingsplanen har allerede vist seg, med DRIFT opp 20% til over $0.061, det høyeste nivået siden dagen for utnyttelsen.