Эмитент стейблкоина USDC компания Circle Internet Group заблокировала контракт Confidential USDC (cUSDC) на Ethereum, связанный с протоколом конфиденциальности Zama. Об этом сообщил блокчейн-расследователь ZachXBT. Под заморозку попало около $12,6 млн в USDC, хранившихся в смарт-контракте 0xe978F…72B2. По данным аналитика, блокировка была произведена примерно за семь часов до публикации его отчёта.
Инцидент произошёл после того, как адрес, связанный со взломом платформы Overnight Finance, внёс примерно $12,5 млн USDC в конфиденциальный «обёрточный» контракт Zama. На момент депозита кошелёк не числился ни в каких санкционных списках, и внутренние инструменты проверки транзакций Zama не выявили подозрительной активности. Позднее судебный приказ наложил ограничения на несколько кошельков хакера, и, поскольку средства находились в контракте cUSDC, система комплаенс Circle заморозила весь контракт, а не только конкретный адрес.
Почему пострадали обычные пользователи: как пояснили в Zama, до заморозки контракт использовался ограниченно, и более 99% его баланса пришлось на один крупный депозит от предполагаемого хакера. Это привело к тому, что блокировка отразилась на всех средствах, включая депозиты непричастных участников. Протокол назвал это «сопутствующим ущербом» от стандартной правовой заморозки.
«Санкция направлена не против Zama и не против конфиденциальности. Это стандартный ограничительный ордер, применяемый в делах DeFi», – заявила команда проекта.
Zama также отвергла предположения, что её протокол может работать как миксер, подчеркнув, что он скрывает только балансы и суммы, но не отправителей и получателей, а пути транзакций доступны в публичных обозревателях блокчейна. Протокол поблагодарил ZachXBT за помощь в выяснении причины блокировки и объявил о приостановке контрактов cUSDC, cUSDT и cWETH на время проверки. Юридическая команда работает над тем, чтобы изолировать помеченный адрес и восстановить доступ для добросовестных пользователей. Полный постмортем по обработке подобных юридических запросов в будущем будет опубликован отдельно.
