Эмитент стейблкоинов Circle сталкивается с судебным иском из-за взлома протокола Drift

Circle Internet Group сталкивается с коллективным иском в федеральном суде Массачусетса по обвинениям в неспособности вмешаться, когда злоумышленники выводили средства во время эксплуатации Drift Protocol. Иск, поданный инвестором Drift Джошуа МакКоллом от имени более 100 истцов, утверждает, что Cross-Chain Transfer Protocol (CCTP) компании Circle позволил примерно $230 миллиону долларов USDC быть переведённым с Solana на Ethereum за несколько часов 1 апреля без своевременных действий.

Истцы утверждают, что бездействие Circle вызвало или существенно способствовало потерям и требуют возмещения ущерба, которое будет определено на суде. Дело подчеркивает продолжающиеся вопросы о том, могут ли или должны ли криптовалютные компании, контролирующие пользовательские средства, вмешиваться в реальном времени для предотвращения краж или злоупотреблений, и как эта потенциальная ответственность должна соотноситься с регулятивными ограничениями и юридическими полномочиями.

Ключевые выводы

Иск утверждает, что у Circle была техническая возможность заморозить скомпрометированные средства, указывая на предыдущие действия, когда Circle заморозила 16 кошельков USDC в связи с закрытым гражданским делом.

Атака Drift использовала возможности Circle по межцепочечному перемещению средств для перевода примерно $230 миллиона USDC с Solana на Ethereum за несколько часов, при этом иск утверждает, что Circle не предприняла действий для остановки переводов.

Аналитики Elliptic связали уязвимость с актерами, поддерживаемыми государством DPRK, отмечая перемещение средств через сеть в рабочие часы США и последующие попытки скрыть следы с помощью инструментов конфиденциальности.

Обстоятельства инцидента вновь разжигали дебаты о ответственности DeFi и инфраструктурных провайдеров, когда пользовательские средства украдены, включая аргументы о том, что заморозка активов без судебного приказа может создавать искажающие стимулы или политические соображения для будущих действий.

Circle не сразу ответила на запросы о комментариях, в то время как отраслевые наблюдатели и инвесторы взвешивают юридические и политические последствия для будущего управления рисками и защиты пользователей.

Что утверждает иск и почему это важно

Подача в суд, размещенная в окружном суде Массачусетса, утверждает, что Circle «разрешила преступное использование своей технологии и услуг» и что своевременное вмешательство могло значительно снизить, если не предотвратить, потери. В иске Circle представляется как потенциальный соучастник в хищении и как небрежный в надзоре за использованием своих межцепочечных инструментов. Обвинения основываются на аргументе, что у Circle была или должна была быть возможность заморозить средства или вмешаться в потоки, которые позволили кражу, даже если регуляторы и юридические органы не сразу выдали приказ о заморозке.

В рамках подачи команда МакКоллу отмечает, что Circle заморозила 16 кошельков USDC примерно за неделю до инцидента Drift в связи с отдельным закрытым гражданским делом — событие, которое, по их словам, демонстрирует способность Circle вмешиваться в реальном времени при необходимости. Открытый доступ к делу, упомянутому в судебных документах, позволяет публично ознакомиться с материалами, и истцы указывают на это предыдущее действие как доказательство пропорциональной способности остановить подобные переводы.

Более широкий вопрос, который поднимает дело, — несут ли компании, находящиеся в центре криптоинфраструктуры, ответственность за действия при обнаружении или подозрении на нарушение. Во многих случаях руководители признают практические ограничения, включая отсутствие явных юридических полномочий при быстром развитии эксплойтов. Иск в Массачусетсе стремится привлечь к ответственности и взыскать ущерб, но также подчеркивает более широкое, нерешенное противоречие между принципами верховенства закона и операционной реальностью децентрализованных финансовых экосистем.

Механика уязвимости Drift и предполагаемый разрыв в реакции

Инцидент с Drift Protocol включал серию переводов, которые переместили крупную партию USDC через сети с помощью CCTP Circle. В иске утверждается, что злоумышленники смогли перевести около $230 миллиона USDC с Solana на Ethereum без своевременного вмешательства со стороны Circle, что позволило вывести средства на другую цепочку в ущерб интересам пользователей.

По словам истцов, инструменты Circle были способны остановить или отменить подозрительную активность, и их неспособность вмешаться позволила злоумышленникам вывести ликвидность из одной экосистемы в другую. Иск рассматривает бездействие Circle как неспособность защитить пользовательские средства, утверждая, что последствия затронули не только конкретных пострадавших, но и более широкую экосистему — что потенциально подрывает доверие к межцепочечным инструментам и платформам, которые сохраняют де-факто контроль над токенами пользователей во время кризисов.

Комментарий адвокатов истцов подчеркивает, что потери могли быть меньше, если бы Circle своевременно осуществила контроль, вызывая вопросы о пороге допустимых вмешательств для централизованных криптосервисов в случаях краж или злоупотреблений. Ответ компании Circle на иск пока не появился в публичных комментариях, и она не сразу ответила на запрос Cointelegraph.

Отслеживание средств: маршруты отмывания и атрибуция

Исследователи Elliptic отметили, что уязвимость Drift соответствует активности, связанной с DPRK. В анализе после взлома компания указала, что более сотни транзакций, связанных с атакой, произошли в рабочие часы США, что считается важным для попыток атрибуции и понимания операционной скорости злоумышленников. Оценка Elliptic также описывает, как доходы были конвертированы в ETH (ETH) и маршрутизированы через инструменты конфиденциальности, включая протокол Tornado Cash, в попытке скрыть следы.

Хотя атрибуция в криптофорефикации остается сложной и часто оспариваемой, выводы Elliptic дополняют более широкую дискуссию о транснациональной и межцепочечной природе подобных уязвимостей. Инцидент Drift стал частью более крупного дискурса о том, как санкционные меры и возможности отслеживания пересекаются с практическими реалиями on-chain финансов, и как компании, предоставляющие мостовые и кастодиальные решения, вписываются в эту схему.

«Правильность действий Circle зависит от того, насколько вы взвешиваете принципы верховенства закона против конкретного вреда. Разумные люди могут не соглашаться.»

Отраслевые наблюдатели отмечают, что дело Drift стоит на распутье: оно проверяет границы допустимых действий при подозрении на кражу средств и какие юридические полномочия необходимы для оправдания заморозки или отката в контексте сети без разрешений. Также дело пересекается с продолжающимися дебатами о ответственности разработчиков DeFi и инфраструктурных провайдеров при случаях злоупотреблений.

Ответственность, вмешательство и инвестиционная перспектива

После подачи иска дискуссия о ответственности усилилась среди инвесторов и исследователей. Лоренцо Валенте, директор по исследованиям цифровых активов ARK Invest, заявил, что решение Circle воздержаться от заморозки средств без судебного приказа — оправданная позиция, строго соответствующая принципам верховенства закона. Он отметил, что заморозка активов без судебного указания может привести к произвольным решениям и подорвать устоявшиеся правовые стандарты, рассматривая этот случай как часть более широкой конституционной дискуссии о рисках для криптоинфраструктуры, действующей по всему миру.

Позиция Валенте отражает более широкое мнение среди некоторых инвесторов и академиков: что правовая архитектура вокруг криптоинфраструктуры все еще догоняет темпы и сложность on-chain активности. Дело также подчеркивает важный стратегический компромисс для пользователей и разработчиков: противоречие между технической возможностью вмешательства и необходимостью аккуратных, юридически обоснованных действий, которые не создают опасных прецедентов для произвольных заморозок активов.

По мере развития судебного процесса наблюдатели будут следить за тем, как суд интерпретирует обязанности провайдеров криптоинфраструктуры и возможными исходами урегулирования или судебных решений, которые могут переопределить стандарты для будущих инцидентов. Иск Drift — не единственный пример, но один из самых заметных, учитывая масштаб средств и центральную роль Circle в межцепочечном мостировании активов.

Что следует наблюдать дальше

Дело еще находится в начальной стадии, и суд пока не определил подходящие меры или четкую рамочную структуру ответственности в подобных случаях. Важные вопросы включают, потребует ли суд или разрешит ли он заморозку активов в будущих инцидентах, как будут рассчитываться убытки и что это может означать для провайдеров межцепочечной инфраструктуры и кастодиальных сервисов.

Регуляторы и законодатели также, вероятно, будут внимательно следить за развитием баланса между проактивным управлением рисками и ограничениями полномочий над частными, разрешенными сетями. Для инвесторов и пользователей важен основной вывод: механизмы ответственности за криптоинфраструктуру все еще формируются — и то, как эти механизмы будут развиваться, может повлиять на модели рисков, дизайн продуктов и регуляторное взаимодействие в ближайшие кварталы.

Пока Circle и инвесторы Drift разбираются с этими вопросами, участники рынка будут следить за возможными юридическими вехами, потенциальными урегулированиями или политическими разъяснениями, которые могут повлиять на управление подобными инцидентами в будущем. Эволюция этого дела может помочь определить, станут ли заморозки активов обычным инструментом в управлении кризисами или останутся исключительными мерами, осуществляемыми по строгой процедуре.