Circle pozwany za przelewy 230 mln USD w USDC po ataku na Drift

Circle Internet Group stoi przed pozwem zbiorowym po tym, jak nie powstrzymała przepływu środków skradzionych w niedawnym exploicie protokołu Drift.

Zgodnie z dokumentem złożonym w sądzie okręgowym USA w Massachusetts, inwestor protokołu Drift Joshua McCollum wystąpił w sprawie w imieniu ponad 100 poszkodowanych użytkowników, twierdząc, że Circle pozwolił napastnikom na przemieszczenie około 230 mln USD w USDC pomiędzy łańcuchami bez podjęcia interwencji.

Przelewy zostały przeprowadzone za pomocą protokołu Cross-Chain Transfer Circle’a w ciągu kilku godzin po naruszeniu bezpieczeństwa 1 kwietnia.

„Circle dopuścił do kryminalnego wykorzystania swojej technologii i usług” — napisali prawnicy reprezentujący McColluma, dodając, że „strat by nie było, lub byłyby one znacznie mniejsze, gdyby Circle podjął terminowe działania”.

Pozew oskarża Circle o niedbalstwo oraz pomoc i podżeganie do przywłaszczenia, a wysokość odszkodowań ma zostać ustalona podczas procesu.

Pełnomocnicy reprezentujący powoda, Mira Gibb, odwołują się do wcześniejszych działań egzekucyjnych, by poprzeć tezę, że Circle miał techniczną zdolność do interwencji.

Około tydzień przed incydentem Drift Circle zamroził 16 portfeli powiązanych z USDC powiązanych z utajnioną sprawą cywilną w USA — posunięcie, które prawnicy McColluma wskazują jako dowód przeciwko twierdzeniu, że interwencja była niemożliwa podczas exploitu.

Skutki exploitu pod lupą kontroli cross‑chain

Sprawa wynika z szeroko zakrojonego exploitu na opartym na Solanie protokole Drift, gdzie napastnicy wyprowadzili ponad 285 mln USD, co stanowiło ponad 50% wartości zablokowanej na platformie w tamtym czasie.

Dane DefiLlama pokazują, że wartość zablokowana w protokole od tego czasu spadła do około 251 mln USD, z 1,5 mld USD szczytowego poziomu odnotowanego we wrześniu 2025 r.

Aktywność on‑chain wykazała, że napastnik szybko rotował aktywa w stablecoiny, w tym USDC, zanim część środków została przetransferowana na Ethereum i zamieniona na Ether.

Śledczy później odtworzyli części środków przez Tornado Cash, protokół prywatności często wykorzystywany do zaciemniania śladów transakcji.

Firma Elliptic wskazała, że incydent prawdopodobnie jest powiązany z aktorami wspieranymi przez państwo z Korei Północnej, zwracając uwagę, że ponad 100 transakcji zostało skierowanych przez infrastrukturę mostową Circle w godzinach pracy w USA.

Drift Protocol potwierdził wówczas atak, zawieszając wpłaty i wypłaty oraz koordynując działania z firmami bezpieczeństwa i giełdami w celu ograniczenia szkód.

„Drift Protocol doświadcza aktywnego ataku. Wpłaty i wypłaty zostały zawieszone” — poinformował zespół, dodając: „To nie jest primaaprilisowy żart”.

Analitycy bezpieczeństwa wezwali użytkowników do cofnięcia uprawnień portfela i unikania interakcji z protokołem do czasu stabilizacji sytuacji.

Prawna strefa szarości wokół uprawnień do interwencji

Uwaga skupiła się na odpowiedzialności wydawców stablecoinów, którzy zachowują kontrolę nad kontraktami tokenów.

Chociaż firmy takie jak Circle mogą zamrażać aktywa na poziomie kontraktów, interwencja bez formalnego nakazu prawnego niesie ze sobą ryzyka regulacyjne i reputacyjne.

Dyrektor działu badań aktywów cyfrowych w ARK Invest, Lorenzo Valente, argumentował, że decyzja Circle o niezamrażaniu środków podczas exploitu mogła być uzasadniona z punktu widzenia zasad rządów prawa.

„Każde przyszłe zamrożenie to teraz kwestia oceny. Każde niezatrzymanie to oświadczenie polityczne. Dlaczego zamrozić portfel hakera Drift, a nie ten podejrzany portfel z Nigerii? Dlaczego tego protestującego, a nie tamtego?”

Valente przyznał istnienie kompromisu między zapobieganiem szkodom a utrzymaniem spójnych standardów, dodając:

„Ocena, czy Circle postąpił słusznie, sprowadza się do tego, ile wagi przykładasz do zasad rządów prawa w porównaniu z konkretną szkodą. Rozsądni ludzie mogą się różnić w ocenie.”

Drift odchodzi od USDC po exploicie

Wydarzenia po ataku sugerują, że Drift zmierza do zmniejszenia zależności od infrastruktury Circle.

Protokół zagwarantował pakiet finansowania o wartości blisko 150 mln USD na wsparcie działań naprawczych, w tym 127,5 mln USD od Tether.

Kapitał zostanie użyty do zrekompensowania poszkodowanych użytkowników i wsparcia ponownego uruchomienia opartego na USDT jako głównym środku rozliczeniowym na Solanie, zastępując USDC.

Plany odbudowy obejmują linię kredytową powiązaną z przyszłymi przychodami, wsparcie płynności dla animatorów rynku oraz dotacje mające na celu odbudowę ekosystemu.

Użytkownikom dotkniętym incydentem zostanie również przyznany token odzysku, reprezentujący roszczenia do puli finansowanej opłatami transakcyjnymi oraz nowo zgromadzonym kapitałem.

Paolo Ardoino, CEO Tether, stwierdził, że celem jest stabilizacja działania i odbudowa zaufania użytkowników.

„Skupiamy się na przywróceniu zaufania użytkowników i wsparciu silnego ponownego uruchomienia, z mechanizmem, który wiąże proces odzyskiwania z rzeczywistą aktywnością i długoterminowym wzrostem.”

Reakcja rynku na plan odzyskiwania już się pojawiła — DRIFT wzrósł o 20% do ponad 0,061 USD, najwyżej od dnia exploitu.