Circle, dat în judecată pentru un atac cibernetic la Drift: A lăsat să scape 280 de milioane de dolari?

Circle, compania din spatele USDC stablecoin, Este se confruntă cu un proces colectiv de la investitorii care au pierdut bani în tranzacția de 280 de milioane de dolari Exploatare a protocolului Drift care a avut loc pe 1 aprilie. proces, depusă de investitorul Drift Joshua McCollum în numele a peste 100 de reclamanți la un tribunal districtual american din Massachusetts, acuză Circle că a permis atacatorilor să mute aproximativ 230 de milioane de dolari în USDC de la suntrap la Ethereum prin Protocolul său de transfer în lanț transversal (CCTP) fără a interveni pentru a-l opri.

„Circle a permis această utilizare ilegală a tehnologiei și serviciilor sale”, au scris avocații care îl reprezintă pe McCollum. „Aceste pierderi nu s-ar fi produs sau s-ar fi redus substanțial dacă Circle ar fi luat măsuri la timp.”

Cum au reușit atacatorii?

Protocolul Drift mai târziu confirmat că atacatorii au petrecut șase luni dându-se drept o firmă de tranzacționare cantitativă pentru a obține acces la platformă. Odată intrați, au folosit o metodă tehnică numită conturi durabile nonce pentru a pre-semna tranzacțiile, ceea ce le-a permis să amâne executarea acestor tranzacții până la momentul potrivit.

Rezultatele au fost rapide și severe:

• Atacatorii au absorbit între 280 și 285 de milioane de dolari din... suntrapschimb bazat pe platformă în mai puțin de 12 minute.
• Fondurile furate au fost apoi mutate din... suntrap la Ethereum timp de aproximativ opt ore folosind CCTP-ul Circle.
• Valoarea totală blocată (TVL) a Drift a scăzut brusc de la aproximativ 550 de milioane de dolari la sub 250 de milioane de dolari.
• Cel puțin alte 20 de protocoale DeFi au raportat pierderi indirecte legate de expunerea lor la Drift.

Investigatorul on-chain ZachXBT, de asemenea, criticat public Cerc pentru neintervenție în timpul perioadei de transferuri de mai multe ore, care se presupune că a avut loc în timpul programului de lucru din SUA.

Ce este CCTP și de ce este important aici?

Protocolul de transfer în lanț interconectat (CCTP) al Circle este nativ USDC sistem de transfer care permite USDC să fie arsă pe un blockchain și generată pe altul. Este concepută pentru a muta monede stabile între lanțuri fără a se baza pe punți terțe. În acest caz, reclamanții susțin că CCTP a fost exact mecanismul folosit pentru a muta fondurile furate din suntrap la Ethereumși că Circle ar fi putut interveni pentru a opri aceste transferuri.

Ce susține, de fapt, procesul?

Plângerea, depusă de firma de avocatură Gibbs Mura, are nivelul doi CORE Acuzații legale împotriva Circle: complicitate la conversie și neglijență. În termeni juridici, conversia se referă la luarea sau utilizarea neautorizată a proprietății altcuiva. Reclamanții susțin că inacțiunea Circle a permis, practic, ca acest lucru să se întâmple la scară largă.

Documentul evidențiază faptul că presupusele transferuri au avut loc în timpul programului de lucru din SUA. De asemenea, acesta indică un incident separat care a avut loc cu nouă zile înainte de procesul legat de Drift: Circle ar fi înghețat 16 portofele comerciale fără legătură într-o altă cauză. Potrivit reclamanților, acest lucru dovedește că Circle are atât capacitatea, cât și dorința de a îngheța fondurile atunci când alege să acționeze. 

Procesul susține că Circle nu a aplicat aceeași capacitate în timpul atacului Drift, chiar dacă fondurile au fost transferate pe parcursul mai multor ore. Mira Gibb, firma de avocatură care îl reprezintă pe McCollum și alți investitori Drift, solicită daune, suma finală urmând să fie stabilită la proces.

Cum a reacționat Cercul?

La începutul acestei săptămâni, directorul general al Circle, Jeremy Allaire, a declarat că Circle se blochează doar USDC atunci când li se ordonă acest lucru de către autoritățile de aplicare a legii sau de către o hotărâre judecătorească. Potrivit lui Allaire, deciziile unilaterale de înghețare a fondurilor creează ceea ce el a descris ca „dileme morale” și expun compania la riscuri juridice.

Descoperă proiecte promițătoare...

Proiecte promițătoare...

(Publicitate)

Articolul continuă...

„Dacă există și alții care cred că Cercul ar trebui doar „să se îndepărteze de ceea ce spune legea și să acționeze conform legii, să ia propriile decizii, cred că este o propunere foarte riscantă”, a spus Allaire.

Allaire a solicitat, de asemenea, cadre juridice mai clare, invocând propuneri legislative precum CLARITY Act ca o cale către definirea responsabilității reale a emitenților de stablecoin în astfel de situații. Cazul se află într-o zonă gri: companiile cripto care emit stablecoin pot avea capacitatea tehnică de a îngheța activele, dar autoritatea legală de a face acest lucru fără o hotărâre judecătorească este neclară.

Ce s-a întâmplat cu Drift după atacul cibernetic?

Ca răspuns la această vulnerabilitate, Drift a suspendat depozitele și retragerile pe termen nelimitat. Protocolul a anunțat ulterior un plan de recuperare în valoare de 150 de milioane de dolari, dezvoltat în parteneriat cu TetherCa parte a acestui plan, Drift a declarat că se schimbă de la USDC la USDT ca principalul său atu al decontării, o consecință directă a atacului cibernetic și a consecințelor ulterioare cu Circle.

Care este impactul asupra acțiunilor Circle?

Acțiunile Circle (CRCL) au fost supuse presiunilor în urma acțiunii Drift și a știrilor despre procesul ulterior. Joi, CRCL închis Cu 1.84% mai mult, la 107.46 dolari, Allaire menționând separat oportunități potențiale în jurul unei criptomonede stabile garantate cu yuani. Cu toate acestea, acțiunea a scăzut cu 1.42% în tranzacțiile post-market, pe măsură ce procesul a atras atenția presei. Intervalul intraday a fost de la 101.75 dolari la 108.02 dolari, iar volumul tranzacțiilor a fost sub media de 12 milioane de acțiuni.

Concluzie

Procesul împotriva Circle privind atacul cibernetic Drift Protocol pune accentul pe responsabilitatea emitenților de stablecoin-uri atunci când tehnologia lor este utilizată pentru a muta fonduri furate. Circle are instrumentele tehnice pentru a îngheța... USDC și blochează transferurile cross-chain, iar reclamanții susțin că ar fi trebuit să le utilizeze. Circle spune că nu poate acționa fără un ordin legal. Această tensiune se manifestă acum într-o instanță federală din Massachusetts, iar rezultatul ar putea crea un precedent pentru modul în care companiile de criptomonede stabile gestionează viitoarele exploatări în timp real.

Resurse

1. Declarația avocațilorAcțiune colectivă intentată de Gibbs Mura, un grup de avocatură, privind atacul cibernetic în valoare de 280 de milioane de dolari aplicat protocolului Drift

2. Raport de The BlockCEO-ul Circle, Allaire, își apără decizia de a nu îngheța USDC în atacul Drift, invocând „dilemă morală”

3. Raport de CoinTelegraphEmitentul de stablecoin-uri, Circle, se confruntă cu un proces pentru un atac cibernetic asupra protocolului Drift, în valoare de 280 de milioane de dolari.

4. Protocol de drift pe XPostare pe 5 martie

5. PeckShield pe XPostări (1-2 aprilie)