Circle stäms över 230 miljoner dollar i USDC-överföringar kopplade till Drift-hacket

Circle Internet Group står inför en grupp stämning efter att ha misslyckats med att stoppa förflyttningen av medel som stals i den senaste exploaten mot Drift Protocol.

Enligt en inlaga i en federal domstol i Massachusetts har Drift-investeraren Joshua McCollum väckt målet å mer än 100 berörda användares vägnar och hävdar att Circle tillät angripare att flytta ungefär 230 miljoner dollar i USDC över kedjor utan ingripande.

Överföringarna genomfördes via Circles Cross-Chain Transfer Protocol under flera timmar efter intrånget den 1 april.

"Circle tillät denna kriminella användning av sin teknik och sina tjänster," skrev McCollums ombud och tillade att "förlusterna inte skulle ha inträffat, eller skulle ha minskat avsevärt, om Circle agerat i tid."

Stämningsansökan anklagar Circle för vårdslöshet och medhjälp till olovlig tillägnelse, med skadeersättning som ska fastställas i rättegång.

Juridiska företrädare från Mira Gibb, som agerar för kärandena, har pekat på tidigare tillsynsåtgärder för att styrka sitt påstående att Circle haft teknisk förmåga att ingripa.

Cirka en vecka före Drift-incidenten frös Circle 16 plånböcker kopplade till USDC i ett förseglat civilmål i USA, en åtgärd som McCollums advokater säger undergräver påståendet att ingripande inte var möjligt under exploaten.

Efterdyningarna av attacken väcker granskning av cross-chain-kontroller

Fallet har sitt ursprung i en storskalig exploit på Solana-baserade Drift Protocol, där angripare stal mer än 285 miljoner dollar, vilket motsvarade över 50 % av plattformens totala låsta värde vid den tiden.

DefiLlama-data visar att det totala låsta värdet i protokollet sedan har sjunkit till omkring 251 miljoner dollar, en kraftig nedgång från 1,5 miljarder dollar i september 2025.

On-chain-aktivitet visade att angriparen snabbt roterade tillgångar till stablecoins, inklusive USDC, innan delar av medlen fördes över via bro till Ethereum och byttes till Ether.

Utredare spårade senare delar av vinsterna via Tornado Cash, ett sekretessprotokoll som ofta används för att dölja transaktionsspår.

Elliptic flaggade händelsen som sannolikt kopplad till nordkoreanska statligt stödda aktörer och noterade att över 100 transaktioner routades genom Circles bridging-infrastruktur under amerikanska kontorstimmar.

Drift Protocol bekräftade attacken vid tillfället och stängde av insättningar och uttag samtidigt som de samordnade med säkerhetsfirmor och börser för att begränsa skadorna.

"Drift Protocol utsätts för en aktiv attack. Insättningar och uttag har suspenderats," skrev teamet och tillade: "Detta är inget aprilskämt."

Säkerhetsanalytiker uppmanade användare att återkalla plånboksbehörigheter och undvika interaktion med protokollet tills situationen hade stabiliserats.

Rättslig gråzon kring ingripandebefogenheter

Uppmärksamheten har sedan riktats mot ansvar för stablecoin-utgivare som behåller kontroll över tokenkontrakt.

Medan företag som Circle kan frysa tillgångar på kontraktsnivå innebär ingripande utan formellt rättsligt beslut både regulatoriska och reputationsmässiga risker.

ARK Invests chef för forskning kring digitala tillgångar, Lorenzo Valente, menade att Circles beslut att inte frysa medel under exploaten kan ha varit motiverat utifrån rättsstatliga överväganden.

"Varje framtida frysning blir nu en bedömning. Varje icke-frysning är ett politiskt ställningstagande. Varför frysa Drift-hackaren men inte den där skumma nigerianska bedrägeriplånboken? Varför den här protesterande men inte den andra?"

Valente erkände avvägningen mellan att förebygga skada och att upprätthålla konsekventa standarder och tillade:

"Huruvida Circle gjorde rätt handlar om hur mycket man värderar rättsstatens principer kontra konkret skada. Rimliga människor kan vara oense."

Drift minskar beroendet av USDC efter exploiten

Utvecklingen efter attacken tyder på att Drift arbetar för att minska beroendet av Circles infrastruktur.

Protokollet har säkra ett finansieringspaket på nästan 150 miljoner dollar för att stödja återhämtningsinsatser, inklusive 127,5 miljoner dollar från Tether.

Kapitalet kommer att användas för att kompensera drabbade användare och stödja en återlansering som bygger på USDT som primärt uppgörelsemedel på Solana, i stället för USDC.

Planerna för återuppbyggnaden inkluderar en kreditlinje kopplad till framtida intäkter, likviditetsstöd för market makers och bidrag avsedda att återuppbygga ekosystemet.

En återhämtnings-token kommer även att utfärdas till berörda användare och representera fordringar på en pool finansierad av handelsavgifter och det nylanserade kapitalet.

Paolo Ardoino, VD för Tether, sade att målet är att stabilisera verksamheten samtidigt som man återbygger användarnas förtroende.

"Fokus ligger på att återställa användarnas förtroende och stödja en stark återlansering, med en struktur som kopplar återhämtning till faktisk aktivitet och långsiktig tillväxt."

Marknadens reaktion på återhämtningsplanen har redan synts, med DRIFT upp cirka 20 % till över 0,061 dollar, dess högsta nivå sedan dagen för exploaten.