Эмитент стейблкоина USDC компания Circle столкнулась с коллективным иском в штате Массачусетс, связанным со взломом децентрализованной биржи Drift Protocol 1 апреля, в результате которого было похищено от 280 до 285 миллионов долларов. Иск, поданный от имени пострадавших инвесторов через юридическую фирму Gibbs Mura, обвиняет Circle в бездействии: по утверждению истцов, компания обладала как технической возможностью, так и договорным правом заморозить украденные средства, но не сделала этого.
Атака на Drift Protocol, построенную на блокчейне Solana, длилась менее 12 минут. Похищенные активы были переведены с Solana на Ethereum в течение примерно восьми часов с использованием кросс-чейн протокола Circle (CCTP). Истцы подчеркивают, что переводы происходили в рабочие часы в США, что, по их мнению, давало Circle достаточно времени для вмешательства. Взлом затронул несколько сегментов платформы Drift, включая торговлю, кредитование и депозитные пулы. Общая стоимость заблокированных средств (TVL) на платформе резко упала с около 550 миллионов до менее 250 миллионов долларов. В результате инцидента депозиты и вывод средств были приостановлены на неопределенный срок.
Истцы также ссылаются на прецедент, произошедший за девять дней до подачи иска, когда Circle заморозила 16 бизнес-кошельков, не связанных с делом Drift. Этот случай, по мнению заявителей, доказывает, что компания имеет возможность и готовность замораживать средства, когда считает нужным. В иске утверждается, что Circle не стала блокировать похищенные USDC и другие активы, которые были конвертированы в USDC после взлома, позволив злоумышленникам вывести на блокчейн Ethereum активы на сумму до 230 миллионов долларов.
Параллельно Drift Protocol анонсировала план восстановления на 147,5 миллионов долларов, который будет поддержан Tether и партнерами. В рамках этого плана децентрализованная биржа намерена компенсировать потери пользователей и осуществить стратегический переход: при повторном запуске платформы в качестве расчетного слоя будет использоваться USDT вместо USDC. Это решение связано с необходимостью восстановления доверия после атаки, в ходе которой было похищено активов на общую сумму около 296 миллионов долларов. Пользователям будут выданы токены восстановления, привязанные к будущим выплатам.
