Під прицілом через $285 мільйонів Drift-хаκ після нападу; звинувачення в бездіяльності щодо заморожування вкрадених USDC

CoinDesk
DRIFT-19,41%
SOL1,31%
ETH-0,72%

Після хакерської атаки Drift на $285 мільйонів фокус зміщується на Circle (CRCL) і на те, чи могла вона зробити більше, щоб зупинити гроші.

Зловмисник відкачав приблизно $71 мільйон у USDC у рамках експлойту в середу, повідомила компанія з безпеки блокчейну PeckShield. Після конвертації більшої частини викрадених активів у USDC хакер використав протокол міжланцюгових переказів Circle, CCTP, щоб перекинути близько $232 мільйонів у USDC з Solana на Ethereum, через що зусилля з відновлення стали складнішими.

Цей рух викликав критику з боку частини криптовалютної спільноти, зокрема від відомого інвестигатора блокчейну ZachXBT, який заявив, що Circle могла діяти швидше, щоб обмежити збитки.

«Чому криптобізнеси мають продовжувати будувати на Circle, якщо проєкт із 9 fig[ure] TVL [total value locked] не зміг отримати підтримку під час серйозного інциденту?», — сказав він у дописі в X після атаки.

Заморожувати чи не заморожувати

Компанія мала інструменти, на які звернув увагу ZachXBT. За власними умовами Circle залишає за собою право заносити адреси в чорний список і заморожувати USDC, пов’язаний із будь-якою підозрілою активністю.

Попереднє заморожування гаманців, пов’язаних із експлойтом, могло б уповільнити або зупинити здатність атакувальника перекидати кошти, розповів засновник однієї зі стабілкоїнових інфраструктурних компаній CoinDesk.

Однак, зауважив він, дія без судового наказу або запиту від правоохоронних органів може піддати Circle юридичному ризику.

Салман Баней, генеральний радник мережі токенізованих активів Plume, сказав, що заморожування активів без формального дозволу може піддавати емітентів відповідальності, якщо зробити це неправильно. Він стверджував, що регулятори мають закрити цю правову прогалину.

«Законодавці мають надати “безпечну гавань” від цивільної відповідальності, якщо емітенти цифрових активів заморожують активи, коли за їхнім розумним судженням існує вагома підстава вважати, що відбулися незаконні перекази», — сказав Баней.

Це обмеження було ключовим у відповіді компанії.

«Circle — регульована компанія, яка дотримується санкцій, наказів правоохоронних органів і вимог, визначених судом», — заявив речник у листі до CoinDesk. «Ми заморожуємо активи, коли це юридично необхідно, узгоджено з верховенством права та з надійними гарантіями прав користувачів і приватності».

«Сіра зона»

Цей епізод підсвічує глибшу напругу, яка посилює увагу до стабілкоїнів у міру їхнього зростання.

Токени на кшталт USDC стають ключовою частиною глобальних грошових потоків, особливо для транскордонних платежів і торгівлі. Водночас їх також використовують у незаконній діяльності, тож емітентів тисне діяти швидко, коли щось іде не так.

За даними TRM Labs, приблизно $141 мільярд у стабілкоїн-транзакціях у 2025 році був пов’язаний із незаконною діяльністю, включно з обходом санкцій і відмиванням грошей.

Компанії з безпеки блокчейну назвали хакерів із Північної Кореї ймовірними виконавцями експлойту Drift.

Стабілкоїни, випущені централізованими, регульованими сутностями на кшталт USDC Circle, розроблені як програмовані та контрольовані — це функція, яка може допомогти зупинити незаконні потоки, але також може викликати занепокоєння щодо надмірного втручання та належної процедури.

У випадку експлойту Drift ситуація не така однозначна, сказав Бен Левіт, засновник і CEO агентства з рейтингів стабілкоїнів Bluechip.

«Я думаю, люди занадто спрощено подають це як “Circle має було заморозити”, — сказав він. — Це був не “чистий” хак, а радше ринковий/оракульний експлойт, який потрапляє в сіру зону».

«Тож будь-які дії Circle стають питанням оцінки, а не просто рішенням щодо комплаєнсу», — додав він.

На його думку, головна проблема — послідовність. «USDC не може позиціонуватися як нейтральна інфраструктура, водночас дозволяючи дискреційне втручання без чітких правил», — сказав Левіт. «Ринки можуть впоратися зі строгими політиками або з відсутністю втручання, але неоднозначність набагато важче оцінити в ціні».

Це залишає емітентів у складному становищі. Занадто повільні дії наражаються на критику, що вони нібито потурають недобросовісним акторам, тоді як занадто швидкі дії без юридичного підґрунтя викликають занепокоєння щодо надмірного втручання.

А в швидкорозгорнутих експлойтах така дилема стає особливо різкою: вікно для дій часто вимірюється хвилинами, а не тижнями чи місяцями юридичних процесів.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.
Прокоментувати
0/400
Немає коментарів