Circle bị kiện vì vụ hack Drift: Liệu họ có để mất 280 triệu đô la?

Circle, công ty đứng sau USDC stablecoin, Là đối mặt với vụ kiện tập thể từ các nhà đầu tư đã mất tiền trong vụ việc trị giá 280 triệu đô la. Khai thác giao thức Drift Sự việc đó đã diễn ra vào ngày 1 tháng 4. vụ kiệnĐơn kiện, do nhà đầu tư Joshua McCollum của Drift đệ trình thay mặt hơn 100 nguyên đơn tại tòa án quận Hoa Kỳ ở Massachusetts, cáo buộc Circle đã cho phép những kẻ tấn công chuyển khoảng 230 triệu USDC từ... Solana đến Ethereum thông qua Giao thức truyền tải xuyên chuỗi (CCTP) mà không cần can thiệp để ngăn chặn nó.

"Circle đã cho phép việc sử dụng công nghệ và dịch vụ của mình một cách bất hợp pháp như vậy," các luật sư đại diện cho McCollum viết. "Những thiệt hại này sẽ không xảy ra, hoặc sẽ giảm đáng kể, nếu Circle có hành động kịp thời."

Những kẻ tấn công đã thực hiện điều đó như thế nào?

Giao thức trôi dạt sau này xác nhận Nhóm tấn công đã dành sáu tháng giả danh một công ty giao dịch định lượng để giành quyền truy cập vào nền tảng. Sau khi xâm nhập, chúng sử dụng một phương pháp kỹ thuật gọi là tài khoản nonce bền vững để ký trước các giao dịch, cho phép chúng trì hoãn việc thực hiện các giao dịch đó cho đến thời điểm thích hợp.

Hậu quả đến nhanh chóng và nghiêm trọng:

• Những kẻ tấn công đã rút ruột khoảng 280 đến 285 triệu đô la từ... SolanaTrao đổi dựa trên cơ sở dữ liệu trong vòng chưa đầy 12 phút.
• Số tiền bị đánh cắp sau đó được chuyển từ Solana đến... Ethereum Trong khoảng tám giờ sử dụng CCTP của Circle.
• Tổng giá trị bị khóa (TVL) của Drift đã giảm mạnh từ khoảng 550 triệu đô la xuống dưới 250 triệu đô la.
• Ít nhất 20 giao thức DeFi khác đã báo cáo các khoản lỗ gián tiếp liên quan đến việc tiếp xúc với Drift.

Nhà điều tra trên chuỗi ZachXBT cũng bị chỉ trích công khai Khoanh tròn lên vì đã không can thiệp trong suốt khoảng thời gian chuyển giao kéo dài nhiều giờ, được cho là diễn ra trong giờ làm việc của Hoa Kỳ.

CCTP là gì và tại sao nó lại quan trọng ở đây?

Giao thức chuyển khoản xuyên chuỗi (CCTP) của Circle là một hệ thống chuyển khoản USDC gốc cho phép USDC được đốt trên một blockchain và tạo ra trên một blockchain khác. Nó được thiết kế để chuyển các stablecoin giữa các chuỗi mà không cần dựa vào các cầu nối của bên thứ ba. Trong trường hợp này, các nguyên đơn lập luận rằng CCTP chính là cơ chế được sử dụng để chuyển tiền bị đánh cắp từ Solana sang Ethereum, và Circle lẽ ra có thể can thiệp để ngăn chặn các giao dịch chuyển khoản đó.

Đơn kiện thực chất cáo buộc điều gì?

Đơn khiếu nại, do công ty luật Gibbs Mura đệ trình, ở cấp độ hai. cốt lõi Các cáo buộc pháp lý chống lại Circle bao gồm: tiếp tay và xúi giục chiếm đoạt tài sản bất hợp pháp, và sơ suất. Về mặt pháp lý, chiếm đoạt tài sản bất hợp pháp đề cập đến việc lấy hoặc sử dụng tài sản của người khác một cách trái phép. Các nguyên đơn lập luận rằng sự thiếu hành động của Circle đã cho phép điều đó xảy ra trên quy mô lớn.

Hồ sơ nêu rõ rằng các giao dịch chuyển tiền bị cáo buộc đã xảy ra trong giờ làm việc của Hoa Kỳ. Hồ sơ cũng chỉ ra một sự việc riêng biệt xảy ra chín ngày trước vụ kiện liên quan đến Drift: Circle được cho là đã đóng băng 16 ví doanh nghiệp không liên quan trong một vụ việc khác. Theo các nguyên đơn, điều này chứng minh Circle có cả khả năng và ý định đóng băng tiền khi họ muốn hành động. 

Đơn kiện lập luận rằng Circle đã không áp dụng khả năng tương tự trong vụ tấn công Drift, mặc dù việc chuyển tiền diễn ra trong nhiều giờ. Mira Gibb, công ty luật đại diện cho McCollum và các nhà đầu tư khác của Drift, đang yêu cầu bồi thường thiệt hại, với số tiền cuối cùng sẽ được xác định tại phiên tòa.

Circle đã phản hồi như thế nào?

"Nếu có những người khác tin rằng Circle nên phớt lờ những gì luật pháp quy định và tự đưa ra quyết định của riêng mình, tôi nghĩ đó là một đề xuất rất rủi ro," Allaire nói.

Allaire cũng kêu gọi các khung pháp lý rõ ràng hơn, dẫn chứng các dự luật được đề xuất như Đạo luật CLARITY như một hướng đi để xác định trách nhiệm thực sự của các nhà phát hành stablecoin trong những trường hợp như thế này. Vụ việc nằm trong vùng xám: các công ty tiền điện tử phát hành stablecoin có thể có khả năng kỹ thuật để đóng băng tài sản, nhưng thẩm quyền pháp lý để làm như vậy mà không cần lệnh của tòa án thì chưa rõ ràng.

Chuyện gì đã xảy ra với Drift sau vụ hack?

Để đối phó với lỗ hổng bảo mật, Drift đã tạm ngừng gửi và rút tiền vô thời hạn. Sau đó, giao thức này đã công bố kế hoạch phục hồi trị giá 150 triệu đô la được phát triển với sự hợp tác của... TetherTheo kế hoạch đó, Drift cho biết họ đang chuyển từ USDC sang USDT làm tài sản thanh toán chính, một hệ quả trực tiếp của vụ tấn công mạng và những hậu quả sau đó với Circle.

Điều này tác động như thế nào đến giá cổ phiếu của Circle?

Cổ phiếu của Circle (CRCL) chịu áp lực sau vụ tấn công Drift và tin tức về vụ kiện sau đó. Vào thứ Năm, CRCL đóng cửa Cổ phiếu tăng 1.84% lên mức 107.46 đô la, trong đó Allaire cũng lưu ý riêng về các cơ hội tiềm năng xung quanh một stablecoin được hỗ trợ bằng nhân dân tệ. Tuy nhiên, cổ phiếu đã giảm 1.42% trong giao dịch sau giờ thị trường khi vụ kiện thu hút sự chú ý của truyền thông. Biên độ giao dịch trong ngày dao động từ 101.75 đô la đến 108.02 đô la, và khối lượng giao dịch thấp hơn mức trung bình 12 triệu cổ phiếu.

Kết luận

Vụ kiện chống lại Circle liên quan đến vụ tấn công Drift Protocol đã làm nổi bật trách nhiệm của các nhà phát hành stablecoin khi công nghệ của họ bị sử dụng để chuyển tiền bị đánh cắp. Circle có các công cụ kỹ thuật để đóng băng USDC và chặn các giao dịch chuyển tiền xuyên chuỗi, và các nguyên đơn lập luận rằng họ đáng lẽ phải sử dụng chúng. Circle cho biết họ không thể hành động nếu không có lệnh pháp lý. Cuộc tranh chấp này hiện đang diễn ra tại một tòa án liên bang ở Massachusetts, và kết quả có thể tạo tiền lệ cho cách các công ty stablecoin xử lý các vụ tấn công trong tương lai.

Trung Tâm Tài Liệu

1. Thông cáo từ các luật sưVụ kiện tập thể được đệ trình liên quan đến vụ hack giao thức Drift trị giá 280 triệu đô la do Gibbs Mura, một tập đoàn luật sư, khởi xướng.

2. Báo cáo của The BlockCEO Allaire của Circle bảo vệ quyết định không đóng băng USDC trong vụ khai thác lỗ hổng Drift, viện dẫn "tình thế khó xử về mặt đạo đức".

3. Báo cáo của CoinTelegraph: Công ty phát hành stablecoin Circle đối mặt với vụ kiện liên quan đến vụ hack Drift Protocol trị giá 280 triệu đô la.

4. Giao thức trôi dạt trên XBài đăng ngày 5 tháng 3

5. PeckShield trên X: Bài đăng (1-2 tháng 4)