Spoločnosť Circle čelí žalobe v súvislosti s bezpečnostnou chybou v hre Drift, keďže údajne nepodnikla žiadne kroky na zmrazenie finančných prostriedkov

Kľúčové body:

• Spoločnosť Circle čelí obvineniam, že po zneužití protokolu Drift nezablokovala ukradnuté USDC.
• Drift utrpel veľké straty, čo poškodilo sentiment v oblasti DeFi a zvýšilo tlak na kryptoinfraštruktúru.
• Súdy môžu prehodnotiť povinnosti emitentov v závislosti od vývoja prípadu Circle.

Súdny spor proti spoločnosti Circle podrobuje kontrolu stabilných mincí dôkladnému preskúmaniu

Kryptotrhy čelia ostrejším otázkam o právnej zodpovednosti po tom, čo veľké útoky odhalili slabiny presahujúce samotnú napadnutú platformu. Hromadná žaloba podaná 14. apríla sa zameriava na to, či mala spoločnosť Circle Internet Financial povinnosť konať po narušení protokolu Drift 1. apríla. Žaloba sa zameriava na údajné zlyhania spojené s USDC a protokolom Cross-Chain Transfer Protocol (CCTP) spoločnosti Circle počas presunu ukradnutých prostriedkov.

Namiesto toho, aby sa žaloba zameriavala na to, ako k zneužitiu došlo, zameriava sa na to, čo sa údajne stalo po krádeži. Gibbs Mura z advokátskej kancelárie A Law Group, ktorá žalobu podala, uviedol:

„Žaloba obviňuje spoločnosť Circle Internet Financial z toho, že vedome umožnila útočníkom, údajne spojeným so severokórejskou vládou, aby v priebehu niekoľkých hodín previedli 230 miliónov dolárov zo svojej koristi pomocou vlastnej stabilnej meny USDC spoločnosti Circle a jej blockchainového mosta CCTP, namiesto toho, aby prostriedky zmrazila.“

Toto tvrdenie stavia infraštruktúru spoločnosti Circle do centra sporu. Prípad sa tiež točí okolo otázky, či technická kontrola nad tokmi stablecoinu a činnosťou mostíka môže vytvoriť právne riziko počas aktívneho hackerského útoku. Žaloba bola podaná 14. apríla a nachádza sa v počiatočnom štádiu.

Spoločnosť Circle sa k situácii vyjadrila 10. apríla, pričom zdôraznila právne obmedzenia spojené so zmrazením prostriedkov a svoje širšie povinnosti v oblasti dodržiavania predpisov. V zverejnenom vyhlásení spoločnosť zdôraznila: „Keď Circle zmrazí USDC, nie je to preto, že by sme sa jednostranne alebo svojvoľne rozhodli, že by sme mali niekomu odobrať jeho aktíva. Je to preto, že zákon od nás vyžaduje, aby sme konali.“ Spoločnosť trvala na tom, že USDC funguje v rámci stanovených regulačných rámcov, čo znamená, že akýkoľvek zásah musí byť schválený príslušnými právnymi orgánmi. Poukázala tiež na medzeru medzi dostupnými technickými možnosťami a súčasnými právnymi štruktúrami, pričom naznačila, že rýchlejšie koordinované reakcie by si vyžadovali skôr zmeny v regulácii ako jednostranné kroky emitentov.

Krach Driftu zvyšuje tlak na DeFi

Drift Protocol, decentralizovaná burza založená na Solane, bola kompromitovaná prostredníctvom vopred podpísaných administratívnych transakcií pripravených týždne dopredu. Útočníci neskôr využili tieto povolenia na prevzatie kontroly nad správou a vyprázdnenie fondov. Útok vyprázdnil približne 286 miliónov dolárov v priebehu niekoľkých minút, pričom útočníci údajne použili falošné kolaterály, trvalé účty nonce a sociálne inžinierstvo spojené s podpisovateľmi protokolu. K narušeniu došlo aj po odstránení bezpečnostného opatrenia timelock niekoľko dní skôr, ktoré zvyčajne spomaľuje administratívne kroky.

Samostatne sa Tether po tomto útoku rozhodol stabilizovať situáciu prostredníctvom podporného plánu v hodnote 150 miliónov dolárov. Táto reakcia poukazuje na to, ako môžu veľkí emitenti stablecoinov počas krízových udalostí zasahovať odlišne, a to ponúkaním likvidity alebo podpory namiesto obmedzovania tokov.

Advokátska kancelária uviedla, že celková hodnota uzamknutých prostriedkov v Drifte klesla po útoku z približne 550 miliónov dolárov na menej ako 250 miliónov dolárov. Tiež poznamenala, že najmenej 20 ďalších protokolov DeFi nahlásilo nepriame straty spojené s expozíciou voči Driftu, zatiaľ čo token DRIFT klesol o viac ako 40 %. Tento prípad by sa mohol stať dôležitým testom toho, ako súdy vnímajú zodpovednosť poskytovateľov kryptoinfraštruktúry po narušeniach s vysokou hodnotou. Advokátska kancelária poznamenala:

„Po zneužití útočníci údajne presunuli viac ako 230 miliónov USDC v ukradnutých USDC zo Solany do Etherea pomocou vlastnej infraštruktúry spoločnosti Circle – v rámci viac ako 100 transakcií počas ôsmich hodín. Spoločnosť Circle údajne nepodnikla žiadne kroky na zmrazenie prostriedkov, hoci mala technické a zmluvné oprávnenie tak urobiť.“

Toto tvrdenie môže ovplyvniť diskusiu o tom, či sú emitenti a prevádzkovatelia mostov pasívnymi poskytovateľmi služieb alebo aktívnymi kontrolnými bodmi počas krízových situácií. Momentálne je žaloba stále v konaní a jej počiatočný stav znamená, že obvinenia neboli overené na súde.