Circle voor de rechter: USDC-uitgever liet hackers zes uur begaan
In dit artikel:
Circle, uitgever van de stablecoin USDC, wordt aangeklaagd door slachtoffers van de hack op de gedecentraliseerde beurs Drift. Een class action werd woensdag ingediend bij een federale rechtbank in Massachusetts door hoofdclaimant en Drift-investeerder Joshua McCollum, die namens meer dan honderd gedupeerden optreedt. Advocatenkantoor Gibbs Mura eist een schadevergoeding die de rechtbank moet vaststellen.
Op 1 april werd Drift op het Solana-netwerk getroffen door een aanval waarbij in totaal circa 280 miljoen dollar werd buitgemaakt. Volgens de aanklacht verplaatsten de aanvallers ongeveer 230 miljoen dollar aan USDC van Solana naar Ethereum via Circle’s Cross-Chain Transfer Protocol (CCTP), de brug die USDC tussen blockchains overzet. De eisers stellen dat Circle ruim zes uur de tijd had om in te grijpen maar naliet de transfers te blokkeren, en beschuldigen het bedrijf van nalatigheid en het bewust faciliteren van het wegsluizen van gestolen gelden.
De aanklagers wijzen erop dat Circle juist negen dagen vóór de hack in staat bleek wallets te bevriezen in een andere civiele zaak, wat volgens hen aantoont dat het bedrijf technisch en contractueel kon ingrijpen. Crypto-onderzoeker ZachXBT noemt in aanvullend onderzoek dat Circle sinds 2022 herhaaldelijk in gebreke zou zijn gebleven bij verdachte transacties ter waarde van meer dan 420 miljoen dollar, ondanks waarschuwingen van opsporingsdiensten en beveiligers. Onderzoeksbureau Elliptic linkt de Drift-aanval aan Noord-Koreaanse hackers; de buit zou via de mixer Tornado Cash zijn gesluisd.
De zaak raakt een juridisch en moreel spanningsveld: cryptobedrijven die technisch de macht hebben om tegoeden te bevriezen wijzen vaak op het ontbreken van een gerechtelijk bevel of wettelijke kaders als reden om niet te handelen. Critici, zoals ETF-analist James Seyffart, willen dat er een precedent komt waarna partijen óf geen bevriesmacht hebben (en dus echt gedecentraliseerd zijn) óf gehackte tegoeden actief blokkeren. Circle-topman Jeremy Allaire noemde eerder het zelf ingrijpen een “aanzienlijk moreel dilemma.” ARK Invest’s Lorenzo Valente waarschuwt dat bevriezingen zonder juridische basis kunnen leiden tot willekeur; volgens hem hangt de beoordeling van Circles handelen af van of men rechtsstatelijke principes zwaarder weegt dan directe schadebeperking.
Drift heeft intussen USDC afgestoten en is overgestapt op Tether’s USDT, en haalde een reddingspakket van 147,5 miljoen dollar binnen. De lopende rechtszaak kan richtinggevend worden voor de verantwoordelijkheid van stablecoin-uitgevers en brugprotocollen bij het voorkomen van crypto-witwassen na hacks.