Circle'a, Drift hack'iyle bağlantılı $230M USDC transferleri nedeniyle dava

Circle Internet Group, yakın zamanda Drift Protocol'e yapılan istismarda çalınan fonların hareketini durduramaması nedeniyle bir sınıf davasıyla karşı karşıya.

Dilekçeye göre Massachusetts'teki bir ABD bölge mahkemesinde Drift yatırımcısı Joshua McCollum, 100'den fazla etkilenen kullanıcı adına davayı açtı ve Circle'ın saldırganların zincirler arasında müdahale etmeden yaklaşık $230 million tutarında USDC taşınmasına izin verdiğini iddia ediyor.

Transferler, April 1 ihlalinin ardından birkaç saat boyunca Circle'ın Cross-Chain Transfer Protocolü üzerinden gerçekleştirildi.

"Circle teknolojisinin ve hizmetlerinin bu suç amaçlı kullanımına izin verdi," McCollum'u temsil eden avukatlar yazdı ve eklediler ki "kayıplar Circle zamanında hareket etse meydana gelmezdi veya önemli ölçüde azalırdı."

Dava, Circle'ı ihmal ve mülkiyetin yetkisiz el değiştirmesine yardım ve yataklıkla suçluyor; tazminat miktarı duruşmada belirlenecek.

Alacaklıları temsil eden Mira Gibb'in hukuk temsilcileri, Circle'ın müdahale etme teknik yeteneğine sahip olduğuna dair argümanlarını desteklemek için önceki yaptırım uygulamalarına işaret etti.

Drift olayı yaklaşık bir hafta öncesinde Circle, ABD'de mühürlü bir hukuk davasıyla bağlantılı 16 USDC ilişkili cüzdanı dondurmuştu; McCollum'un avukatları bunun istismarın gerçekleştiği sırada müdahalenin mümkün olmadığı yönündeki iddiayı zayıflattığını söylüyor.

İstismar sonrası çapraz-zincir kontrolleri mercek altında

Dava, Solana tabanlı Drift Protocol'de meydana gelen büyük ölçekli bir istismardan kaynaklanıyor; saldırganlar platformun o zamanki toplam kilitli değerinin %50'sinden fazlasını oluşturan $285 millionin üzerinde fonu çekti.

DefiLlama verileri gösteriyor ki protokole kilitlenmiş toplam değer o zamandan beri yaklaşık $251 milliona düştü; bu, September 2025'te kaydedilen $1.5 billion zirvesinden sert bir düşüş.

On-chain faaliyetler, saldırganın varlıkları hızla stablecoin'lere, özellikle USDC'ye çevirdiğini, ardından fonların bir kısmını Ethereum'a köprüleyip Ether'e takas ettiğini gösterdi.

Araştırmacılar daha sonra gelirin bazı kısımlarını, işlem izlerini gizlemek için sıklıkla kullanılan bir gizlilik protokolü olan Tornado Cash aracılığıyla takip etti.

Elliptic olayı muhtemelen Kuzey Kore devlet destekli aktörlerle bağlantılı olarak işaretledi ve 100'den fazla işlemin ABD çalışma saatleri içinde Circle'ın köprü altyapısı üzerinden yönlendirildiğine dikkat çekti.

Drift Protocol saldırıyı o sırada doğruladı; zararları sınırlamak için güvenlik firmaları ve borsalarla koordinasyon içinde mevduat ve çekimleri askıya aldı.

"Drift Protocol şu anda aktif bir saldırı yaşıyor. Mevduat ve çekimler askıya alındı," ekip dedi ve ekledi: "Bu bir April Fool's şakası değil."

Güvenlik analistleri, kullanıcıları cüzdan onaylarını iptal etmeye ve durum stabil hale gelene kadar protokolle etkileşimden kaçınmaya çağırdı.

Müdahale yetkileri üzerinde hukuki belirsizlik

Dikkat o zamandan beri token sözleşmeleri üzerinde kontrolü elinde tutan stablecoin ihraççılarının sorumluluklarına yöneldi.

Circle gibi şirketler sözleşme düzeyinde varlıkları dondurabilse de, resmi bir hukuki emir olmadan müdahale etmek düzenleyici ve itibar açısından riskler taşıyor.

ARK Invest'in dijital varlık araştırmaları direktörü Lorenzo Valente, istismar sırasında Circle'ın fonları dondurmama kararının hukuk devleti ilkeleri çerçevesinde haklı görülebileceğini savundu.

"Her gelecekteki dondurma artık bir takdir kararıdır. Her dondurmama ise siyasi bir beyanat. Drift saldırganını neden donduralım da o şüpheli Nijeryalı dolandırıcılık cüzdanını neden dondurmayalım? Neden bu protestçiyi donduralım da ötekini değil?"

Valente, zararı önleme ile tutarlı standartları sürdürme arasındaki ödünleşmeyi kabul etti ve ekledi:

"Circle'ın doğru yapıp yapmadığı, hukuk devleti ilkelerine mi yoksa somut zarara mı daha çok ağırlık verdiğinize bağlıdır. Makul insanlar bu konuda farklı görüşte olabilir."

Drift, istismarın ardından USDC'den uzaklaşıyor

Saldırıdan bu yana gelişmeler, Drift'in Circle'ın altyapısına olan bağımlılığı azaltmaya yöneldiğini gösteriyor.

Protokol, iyileşme çalışmalarını desteklemek için yaklaşık $150 million tutarında bir finansman paketi sağladı; bunun $127.5 millionı Tether'den geliyor.

Sermaye etkilenen kullanıcılara tazminat ödemek ve Solana'da ana uzlaşı aracı olarak USDT etrafında kurgulanmış bir yeniden lansmanı desteklemek için kullanılacak; böylece USDC'nin yerini alacak.

Yeniden canlandırma planları, gelecekteki gelirlerle bağlantılı bir kredi hattı, piyasa yapıcılara yönelik likidite desteği ve ekosistemi yeniden inşa etmeye yönelik hibeleri içeriyor.

Etkilenen kullanıcılara ayrıca işlem ücretleri ve yeni sağlanan sermaye ile finanse edilen bir havuz üzerindeki talepleri temsil eden bir kurtarma tokenı verilecek.

Tether CEO'su Paolo Ardoino, hedefin operasyonları istikrara kavuşturmak ve kullanıcı güvenini yeniden inşa etmek olduğunu söyledi.

"Odak, kullanıcı güvenini yeniden sağlamak ve kurtarmayı gerçek faaliyetlerle ve uzun vadeli büyümeyle uyumlu hale getiren bir yapı ile güçlü bir yeniden lansmanı desteklemek."

Kurtarma planına piyasa tepkisi şimdiden ortaya çıktı; DRIFT %20 yükselerek $0.061'in üzerine çıktı ve istismarın olduğu günden bu yana en yüksek seviyesine ulaştı.