شکایت از Circle به دلیل هک Drift: آیا Circle اجازه داد ۲۸۰ میلیون دلار از دست برود؟

شرکت Circle، پشتیبان USDC پایدار کوکویناست، مواجهه با یک دعوی گروهی از سرمایه‌گذارانی که در این معامله ۲۸۰ میلیون دلاری ضرر کردند سوءاستفاده از پروتکل دریفت که در اول آوریل اتفاق افتاد. طرح دعوی در دادگاهاین شکایت که توسط جاشوا مک‌کالوم، سرمایه‌گذار دریفت، به نمایندگی از بیش از ۱۰۰ شاکی در دادگاه منطقه‌ای ایالات متحده در ماساچوست ثبت شده است، شرکت Circle را متهم می‌کند که به مهاجمان اجازه داده است تقریباً ۲۳۰ میلیون دلار USDC را از ... منتقل کنند. سولانا به Ethereum از طریق پروتکل انتقال بین زنجیره‌ای (CCTP) خود، بدون اینکه برای متوقف کردن آن اقدامی انجام دهد.

وکلای مک‌کالم نوشتند: «شرکت سیرکل اجازه این استفاده مجرمانه از فناوری و خدمات خود را داده است. اگر سیرکل به موقع اقدام می‌کرد، این خسارات یا اتفاق نمی‌افتاد یا به طور قابل توجهی کاهش می‌یافت.»

مهاجمان چگونه موفق شدند؟

پروتکل دریفت بعداً تایید شده اینکه مهاجمان شش ماه را صرف جا زدن خود به عنوان یک شرکت معاملات کمی برای دسترسی به پلتفرم کردند. پس از ورود، آنها از یک روش فنی به نام حساب‌های نانس بادوام برای پیش‌امضای تراکنش‌ها استفاده کردند که به آنها اجازه می‌داد اجرای آن تراکنش‌ها را تا لحظه مناسب به تأخیر بیندازند.

نتایج سریع و شدید بودند:

• مهاجمان تخمیناً ۲۸۰ تا ۲۸۵ میلیون دلار از این طریق به جیب زدند. سولانامبادله مبتنی بر - در کمتر از ۱۲ دقیقه.
• سپس وجوه سرقت شده از سولانا به ... منتقل شد. Ethereum تقریباً طی هشت ساعت با استفاده از CCTP شرکت Circle.
• ارزش کل قفل شده (TVL) دریفت به شدت از تقریباً ۵۵۰ میلیون دلار به زیر ۲۵۰ میلیون دلار کاهش یافت.
• حداقل 20 پروتکل دیفای دیگر، زیان‌های غیرمستقیم مرتبط با قرار گرفتن در معرض Drift را گزارش کردند.

محقق درون زنجیره‌ای، ZachXBT، نیز به طور علنی انتقاد می شود دایره به خاطر عدم مداخله در طول پنجره نقل و انتقالات چند ساعته، که ظاهراً در ساعات کاری ایالات متحده رخ داده است.

CCTP چیست و چرا در اینجا اهمیت دارد؟

پروتکل انتقال بین زنجیره‌ای (CCTP) شرکت Circle یک سیستم انتقال USDC بومی است که امکان سوزاندن USDC در یک بلاکچین و ضرب آن در بلاکچین دیگر را فراهم می‌کند. این پروتکل برای انتقال استیبل کوین‌ها در زنجیره‌ها بدون تکیه بر پل‌های شخص ثالث طراحی شده است. در این مورد، شاکیان استدلال می‌کنند که CCTP دقیقاً همان مکانیزمی بوده که برای انتقال وجوه سرقت شده از Solana به Ethereum استفاده شده است و Circle می‌توانسته برای متوقف کردن این انتقال‌ها مداخله کند.

این دادخواست واقعاً چه چیزی را ادعا می‌کند؟

این شکایت که توسط شرکت حقوقی گیبس مورا ثبت شده، سطح دو است. هسته اتهامات قانونی علیه شرکت سیرکل: کمک و تشویق به تغییر دین، و سهل‌انگاری. در اصطلاح حقوقی، تغییر دین به تصرف یا استفاده غیرمجاز از اموال شخص دیگری اشاره دارد. شاکیان استدلال می‌کنند که عدم اقدام شرکت سیرکل عملاً اجازه داده است که این اتفاق در مقیاس وسیع رخ دهد.

این پرونده نشان می‌دهد که انتقال‌های ادعایی در ساعات کاری ایالات متحده رخ داده است. همچنین به حادثه جداگانه‌ای اشاره می‌کند که نه روز قبل از دادخواست مربوط به Drift رخ داده است: طبق گزارش‌ها، Circle 16 کیف پول تجاری نامرتبط را در یک موضوع متفاوت مسدود کرده است. به گفته شاکیان، این ثابت می‌کند که Circle هم توانایی و هم تمایل به مسدود کردن وجوه را در صورت تمایل دارد. 

در این دادخواست استدلال شده است که شرکت Circle در طول سوءاستفاده از Drift، با وجود اینکه وجوه طی چند ساعت جابجا می‌شدند، از همان قابلیت استفاده نکرده است. میرا گیب، شرکت حقوقی که نماینده مک‌کالم و دیگر سرمایه‌گذاران Drift است، به دنبال جبران خسارت است و مبلغ نهایی در دادگاه تعیین خواهد شد.

واکنش سیرکل چگونه بود؟

آلایر گفت: «اگر دیگران معتقدند که سیرکل باید از آنچه قانون می‌گوید فاصله بگیرد و کار خودش را انجام دهد و تصمیمات خودش را بگیرد، فکر می‌کنم این یک پیشنهاد بسیار خطرناک است.»

آلیر همچنین خواستار چارچوب‌های قانونی شفاف‌تر شد و با اشاره به قوانین پیشنهادی مانند قانون CLARITY به عنوان مسیری برای تعریف مسئولیت واقعی صادرکنندگان استیبل کوین در چنین شرایطی، گفت: این پرونده در یک منطقه خاکستری قرار دارد: شرکت‌های کریپتویی که استیبل کوین صادر می‌کنند ممکن است توانایی فنی مسدود کردن دارایی‌ها را داشته باشند، اما اختیار قانونی برای انجام این کار بدون حکم دادگاه مشخص نیست.

بعد از هک چه اتفاقی برای Drift افتاد؟

در واکنش به این سوءاستفاده، Drift واریزها و برداشت‌ها را به طور نامحدود به حالت تعلیق درآورد. این پروتکل بعداً از یک طرح بازیابی ۱۵۰ میلیون دلاری که با همکاری ... تهیه شده بود، خبر داد. افساردریفت اعلام کرد که به عنوان بخشی از این طرح، در حال تغییر از USDC به USDT به عنوان دارایی اصلی تسویه حساب خود است که نتیجه مستقیم هک و عواقب بعدی آن با Circle است.

چه تاثیری بر سهام Circle دارد؟

سهام شرکت Circle (CRCL) پس از سوءاستفاده از Drift و اخبار مربوط به طرح دعوی در دادگاه، تحت فشار قرار گرفت. روز پنجشنبه، CRCL بسته با ۱.۸۴ درصد افزایش به ۱۰۷.۴۶ دلار رسید، و آلیر جداگانه به فرصت‌های بالقوه پیرامون یک استیبل کوین با پشتوانه یوان اشاره کرد. با این حال، سهام در معاملات پس از بازار ۱.۴۲ درصد کاهش یافت زیرا این دادخواست توجه رسانه‌ها را به خود جلب کرد. محدوده معاملات روزانه از ۱۰۱.۷۵ دلار تا ۱۰۸.۰۲ دلار بود و حجم معاملات کمتر از میانگین ۱۲ میلیون سهم بود.

نتیجه

دادخواست علیه Circle در مورد هک پروتکل Drift، تمرکز ویژه‌ای بر میزان مسئولیت صادرکنندگان استیبل کوین در هنگام استفاده از فناوری آنها برای جابجایی وجوه سرقت شده دارد. Circle ابزارهای فنی لازم برای مسدود کردن USDC و مسدود کردن نقل و انتقالات بین زنجیره‌ای را دارد و شاکیان معتقدند که باید از آنها استفاده می‌کرد. Circle می‌گوید که نمی‌تواند بدون دستور قانونی اقدامی انجام دهد. این تنش اکنون در دادگاه فدرال ماساچوست در حال انجام است و نتیجه می‌تواند سابقه‌ای برای نحوه برخورد شرکت‌های استیبل کوین با سوءاستفاده‌های آینده در زمان واقعی ایجاد کند.

منابع

1. بیانیه وکلاشکایت گروهی علیه هک ۲۸۰ میلیون دلاری Drift Protocol توسط گیبس مورا، یک گروه حقوقی

2. گزارش از بلاکآلایر، مدیرعامل Circle، با استناد به «معضل اخلاقی» از تصمیم خود مبنی بر عدم مسدود کردن USDC در جریان سوءاستفاده از Drift دفاع کرد.

3. گزارش از کوین تلگرافشرکت Circle، صادرکننده‌ی استیبل‌کوین، به دلیل هک ۲۸۰ میلیون دلاری پروتکل Drift با شکایت مواجه شد.

4. پروتکل دریفت روی ایکس: ارسال در ۱ مارس

5. پک‌شیلد روی ایکس: پست‌ها (۱-۲ آوریل)