Съдени ли са от Circle заради хакерска атака срещу Drift: Дали са позволили на компанията да загуби 280 милиона долара?

Circle, компанията, която стои зад USDC stablecoin, Е изправен пред колективен иск от инвеститори, които са загубили пари от 280-те милиона долара Експлоатация на протокола Drift което се състоя на 1 април. съдебен процес, подадена от инвеститора на Drift Джошуа Макколъм от името на повече от 100 ищци в окръжния съд на САЩ в Масачузетс, обвинява Circle, че е позволила на нападателите да преместят приблизително 230 милиона долара в USDC от Солана да се Ethereum чрез своя протокол за междуверижно прехвърляне (CCTP), без да се намесва, за да го спре.

„Circle е разрешила това престъпно използване на своите технологии и услуги“, пишат адвокатите, представляващи Макколъм. „Тези загуби нямаше да се случат или щяха да бъдат значително намалени, ако Circle бяха предприели навременни действия.“

Как са успели нападателите?

Протоколът за дрейф по-късно потвърди че нападателите са прекарали шест месеца, представяйки се за фирма за количествена търговия, за да получат достъп до платформата. След като влязоха вътре, те използваха технически метод, наречен „durable nonce accounts“, за да подписват предварително транзакции, което им позволяваше да забавят изпълнението им до подходящия момент.

Резултатите бяха бързи и сериозни:

• Нападателите са източили приблизително 280 до 285 милиона долара от Соланаобмен на базата на данни за по-малко от 12 минути.
• Откраднатите средства след това са били преместени от Солана да се Ethereum в продължение на приблизително осем часа, използвайки CCTP на Circle.
• Общата заключена стойност на Drift (TVL) спадна рязко от приблизително 550 милиона долара до под 250 милиона долара.
• Най-малко 20 други DeFi протокола съобщиха за косвени загуби, свързани с експозицията им към Drift.

Изследователят на веригата ZachXBT също публично критикуван Кръгът за това, че не се е намесил по време на многочасовия трансферен прозорец, който уж се е случил по време на работното време в САЩ.

Какво е CCTP и защо е важно тук?

Протоколът за междуверижно прехвърляне (CCTP) на Circle е нативен USDC система за прехвърляне, която позволява USDC да бъдат изгорени на една блокчейн мрежа и ковани на друга. Проектиран е да премества стабилни монети между вериги, без да се разчита на мостове на трети страни. В този случай ищците твърдят, че CCTP е бил точният механизъм, използван за преместване на откраднати средства от Солана да се Ethereumи че Circle е можел да се намеси, за да спре тези трансфери.

Какво всъщност твърди делото?

Жалбата, подадена от адвокатската кантора Gibbs Mura, е от второ ниво корем Правни обвинения срещу Circle: подпомагане и подстрекателство към конверсия и небрежност. В юридически план конверсията се отнася до неразрешено отнемане или използване на чужда собственост. Ищците твърдят, че бездействието на Circle е позволило това да се случи в голям мащаб.

В заявлението се подчертава, че предполагаемите преводи са извършени по време на работно време в САЩ. В него се посочва и отделен инцидент, който се е случил девет дни преди делото, свързано с Drift: Circle е замразила 16 несвързани бизнес портфейла по друг случай. Според ищците това доказва, че Circle има както възможността, така и желанието да замрази средства, когато реши да действа. 

В иска се твърди, че Circle не е приложила същата тази функция по време на експлойта на Drift, въпреки че средствата са били прехвърляни в продължение на няколко часа. Мира Гиб, адвокатската кантора, представляваща Макколъм и други инвеститори в Drift, търси обезщетение, като окончателната сума ще бъде определена по време на съдебния процес.

Как реагира Circle?

По-рано тази седмица, главният изпълнителен директор на Circle, Джереми Алер, заяви, че Circle само замръзва USDC когато това е наредено от официални правоприлагащи органи или съдебна заповед. Според Алер, едностранните решения за замразяване на средства създават това, което той описва като „морални дилеми“ и излагат компанията на правен риск.

Открийте обещаващи проекти...

Перспективни проекти...

(Реклама)

Статията продължава...

„Ако има други, които вярват, че Кръгът трябва просто „Да се ​​отдръпнем от това, което казва законът, и да правим своето, да вземаме свои собствени решения, мисля, че това е много рисковано предложение“, каза Алер.

Алер също така призова за по-ясни правни рамки, цитирайки предложено законодателство като Закона CLARITY като път към определяне за какво всъщност носят отговорност емитентите на стейбълкойни в подобни ситуации. Случаят е в сива зона: крипто компаниите, които емитират стейбълкойни, може да имат техническата възможност да замразяват активи, но законовото правомощие да го правят без съдебна заповед е неясно.

Какво се случи с Дрифта след хака?

В отговор на експлойта, Drift спря депозитите и тегленията за неопределено време. По-късно протоколът обяви план за възстановяване на стойност 150 милиона долара, разработен в партньорство с TetherКато част от този план, Дрифт заяви, че се измества от USDC да се USDT като основен актив за сетълмент, пряка последица от хакерската атака и последвалия конфликт със Circle.

Какво е влиянието върху акциите на Circle?

Акциите на Circle (CRCL) бяха подложени на натиск след експлойта на Drift и последвалите новини за съдебни дела. В четвъртък CRCL затворен с 1.84% по-висока до $107.46, като Алер ​​отделно отбеляза потенциалните възможности около стабилна монета, обезпечена с юан. Акциите обаче паднаха с 1.42% в следпазарната търговия, тъй като делото привлече медийно внимание. Вътрешнодневният диапазон беше от $101.75 до $108.02, а обемът на търговия беше под средния от 12 милиона акции.

Заключение

Делото срещу Circle заради хакерската атака срещу Drift Protocol поставя остър акцент върху това каква отговорност носят емитентите на стейбълкойни, когато тяхната технология се използва за преместване на откраднати средства. Circle разполага с техническите инструменти за замразяване. USDC и блокират междуверижни трансфери, а ищците твърдят, че е трябвало да ги използва. Circle казва, че не може да действа без съдебно разпореждане. Това напрежение сега се разиграва във федерален съд в Масачузетс и резултатът може да създаде прецедент за това как компаниите за стейбълкойни се справят с бъдещи експлойти в реално време.

Ресурси

1. Изявление от адвокатиГрупов иск, заведен заради хакерска атака на Drift Protocol за 280 милиона долара от Gibbs Mura, A Law Group

2. Доклад от The BlockГлавният изпълнителен директор на Circle, Алер, защитава решението да не се замразява USDC в експлойт на Drift, позовавайки се на „морална дилема“

3. Доклад от CoinTelegraphЕмитентът на стейбълкойн Circle е изправен пред съдебен иск заради хакване на Drift Protocol за 280 милиона долара

4. Протокол за дрейф на XПубликувано на 5 март

5. PeckShield на XПубликации (1-2 април)