Circle κατηγορείται για exploit $280M εν μέσω σχεδίων για stablecoin γουάν

Ένας επενδυτής του Drift Protocol κατέθεσε αγωγή ομαδικής δράσης κατά της Circle Internet Group, υποστηρίζοντας ότι η εταιρεία απέτυχε να μπλοκάρει κεφάλαια που κλάπηκαν στην εκμετάλλευση των 280 εκατομμυρίων δολαρίων.

Η αγωγή, που υποβλήθηκε σε δικαστήριο της Μασαχουσέτης από τον Joshua McCollum εκ μέρους άνω των 100 επενδυτών, αναφέρει ότι η Circle δεν ενήργησε καθώς οι χάκερ μετακινούσαν περίπου 230 εκατομμύρια δολάρια σε USDC μέσω του συστήματος Cross-Chain Transfer Protocol (CCTP). Υποστήριξε ότι η πλατφόρμα θα μπορούσε να είχε παγώσει τα κλεμμένα USDC.

"Η Circle επέτρεψε αυτή την εγκληματική χρήση της τεχνολογίας και των υπηρεσιών της. Αυτές οι απώλειες δεν θα είχαν συμβεί, ή θα είχαν μειωθεί σημαντικά, εάν ο εκδότης του USDC είχε λάβει έγκαιρα μέτρα." έγραψε ο McCollum.

Η αγωγή έρχεται σε μια περίοδο που η Circle τοποθετείται επιθετικά για την επόμενη φάση του παγκόσμιου ανταγωνισμού των stablecoin. Όπως ανέφερε πρόσφατα το Cryptopolitan, ο CEO Jeremy Allaire επισήμανε αυτό που αποκάλεσε "τεράστια ευκαιρία" για ένα stablecoin με υποστήριξη γουάν, υποδηλώνοντας ότι η Κίνα θα μπορούσε τελικά να εκδώσει μια ψηφιακή έκδοση του νομίσματός της μέσα στα επόμενα τρία έως πέντε χρόνια.

Σύμφωνα με τον Allaire, τα stablecoin γίνονται όλο και περισσότερο εργαλεία ανταγωνισμού νομισμάτων, επιτρέποντας στα εθνικά νομίσματα να επεκτείνουν την εμβέλειά τους στις διασυνοριακές πληρωμές.

Η ομάδα Drift ισχυρίζεται ότι οι χάκερ προσποιήθηκαν νόμιμη εταιρεία για μήνες για να κερδίσουν την εμπιστοσύνη τους

Ο επενδυτής του Drift ισχυρίζεται ότι η Circle είχε τη νομική και τεχνική εξουσία να σταματήσει την εκμετάλλευση της 1ης Απριλίου, αλλά παρέμεινε αδρανής καθώς χάκερ από τη Βόρεια Κορέα παρακάμπτουν τα όρια ανάληψης για να πραγματοποιήσουν τη μεγαλύτερη κλοπή κρυπτονομισμάτων του 2026. Η Mira Gibb, η νομική ομάδα για τον McCollum και άλλους επενδυτές, πιέζει τώρα για αποζημιώσεις, με το ποσό να καθοριστεί στη δίκη. 

Μέχρι στιγμής, η επίθεση της 1ης Απριλίου παραμένει η πιο καταστροφική εκμετάλλευση κρυπτονομισμάτων του έτους και η δεύτερη μεγαλύτερη στην ιστορία του Solana. Σύμφωνα με την ομάδα Drift Protocol, οι επιτιθέμενοι πέρασαν έξι μήνες υποδυόμενοι νόμιμη εταιρεία ποσοτικών συναλλαγών για να χτίσουν εμπιστοσύνη πριν εγκαταστήσουν μια κακόβουλη εφαρμογή που διέλυσε τα δίχτυα ασφαλείας ανάληψης του πρωτοκόλλου. Η εκμετάλλευση περιλάμβανε επίσης ανθεκτικούς λογαριασμούς nonce, επιτρέποντας στους επιτιθέμενους να προ-υπογράψουν συναλλαγές και να τις ενεργοποιήσουν αργότερα. Το Drift έχει ακόμη χαρακτηρίσει την επίθεση ως "εξαιρετικά εξελιγμένη επιχείρηση".

Ωστόσο, εκτός από τους επενδυτές του Drift, ο on-chain αναλυτής ZachXBT επέκρινε έντονα την Circle για την καθυστερημένη απάντησή της, ισχυριζόμενος ότι είχε έξι ώρες για να σταματήσει πάνω από 230 εκατομμύρια δολάρια σε USDC από το να μετακινηθούν μεταξύ αλυσίδων. Επιπλέον, ο ερευνητής κρυπτογραφίας Specter παρατήρησε ότι οι χάκερ ένιωσαν αρκετά ασφαλείς ώστε να αφήσουν τα κλεμμένα USDC σε διάφορα πορτοφόλια για έως και 3 ώρες, στοιχηματίζοντας ξεκάθαρα ότι η Circle δεν θα πραγματοποιούσε πάγωμα. 

Προηγουμένως, ο ZachXBT είχε επίσης αντιταχθεί στην Circle για το πάγωμα 16 πορτοφολιών USDC χωρίς εξήγηση, χαρακτηρίζοντάς το ως την πιο "ανίκανη" κίνηση που είχε δει σε πέντε χρόνια on-chain ανάλυσης. Η Circle αργότερα διευκρίνισε ότι η ενέργεια συνδεόταν με μια σφραγισμένη πολιτική υπόθεση των ΗΠΑ. Είχε κλείσει πορτοφόλια συνδεδεμένα με ανταλλακτήρια, καζίνο, μεσίτες συναλλάγματος και επεξεργαστές πληρωμών, καθώς και το ckETH Minter Smart Contract που λειτουργούσε το DFINITY Foundation. Ωστόσο, η διαφορά μεταξύ των δύο περιπτώσεων έχει ανανεώσει τη συζήτηση για τον συγκεντρωτικό έλεγχο των stablecoin, με τους επικριτές να λένε ότι η Circle θα έπρεπε να εφαρμόζει τις εξουσίες πάγωμάς της με συνέπεια σε όλες τις καταστάσεις.

Επιπλέον, ο αναλυτής του Bloomberg James Seyffart, ως απάντηση στην αγωγή McCallum, υποστήριξε ότι οι πλατφόρμες θα έπρεπε να παγώνουν κλεμμένα κεφάλαια, ακόμη και αν δεν έχουν την εξουσία να το κάνουν. Σχολίασε, "Ελπίζω να δημιουργηθεί κάποιο προηγούμενο. Είτε είσαι αποκεντρωμένο πρωτόκολλο και κυριολεκτικά δεν έχεις τη δύναμη να παγώσεις, είτε δεν είσαι, θα έπρεπε να παγώνεις τα χακαρισμένα κεφάλαια." 

Το Tether παγώνει κλεμμένα USDT ενώ η Circle υπερασπίζεται τους περιορισμούς στην παρέμβαση πορτοφολιών

Σε μια χωριστή εξέλιξη που υπογραμμίζει τις αυξανόμενες πιέσεις ασφαλείας σε όλη τη βιομηχανία, το Tether πάγωσε επίσης 3,29 εκατομμύρια USDT συνδεδεμένα με τη διεύθυνση του χάκερ Rhea Finance, αναδεικνύοντας τις συνεχιζόμενες προσπάθειες των εκδοτών stablecoin να περιορίσουν τις παράνομες ροές on-chain.

Η ενέργεια του Tether έρχεται σε αντίθεση με την πιο συγκρατημένη πολιτική της Circle, επανεξάπτοντας τη συζήτηση για το πόσο έλεγχο θα έπρεπε να έχουν οι εκδότες stablecoin στις συναλλαγές blockchain μετά από χακαρίσματα και κλοπές.

Παρά τα πολυάριθμα παράπονα για τον χειρισμό της εκμετάλλευσης από την Circle, ο CEO της εταιρείας εξήγησε ότι απέχει από το πάγωμα πορτοφολιών USDC χωρίς νομική αιτιολόγηση.

Υποστήριξε, "Η Circle έχει μια πολύ, πολύ σαφή υποχρέωση απόδοσης σύμφωνα με το νόμο. Η Circle ακολουθεί το κράτος δικαίου και μπορούμε να αναλάβουμε ενέργειες όπως το πάγωμα ενός πορτοφολιού κατ' εντολή των αρχών επιβολής του νόμου ή των δικαστηρίων." Εξήγησε περαιτέρω ότι η εταιρεία δεν θα έπρεπε να ενεργεί ως ψηφιακός πολιτοφύλακας, καθώς η απόφαση ποια κεφάλαια είναι καλά ή κακά χωρίς τη συμβολή δικαστηρίου δημιουργεί ένα επικίνδυνο ηθικό χάος. Το χαρακτήρισε πολύ επικίνδυνη πρόταση εάν η εταιρεία αποκλίνει από το νόμο και αντ' αυτού λαμβάνει τις δικές της αποφάσεις.

Παρόλα αυτά, δήλωσε ότι συνεργάζεται με αξιωματούχους των ΗΠΑ που αναπτύσσουν το Clarity Act, ζητώντας προστασίες για εκδότες όπως η Circle ώστε να μπορούν να παρέμβουν σε ακραίες περιστάσεις. 

Εάν θέλετε ένα πιο ήρεμο σημείο εισόδου στο DeFi crypto χωρίς την συνηθισμένη διαφήμιση, ξεκινήστε με αυτό το δωρεάν βίντεο.