Circle因Drift漏洞被起诉：它是否让280亿美元白白流失？

Circle，这家公司背后的公司 USDC stablecoin，东京国立癌症中心医院 面临集体诉讼 来自在280亿美元投资案中蒙受损失的投资者 漂移协议漏洞利用 这件事发生在4月1日。 诉讼由 Drift 投资者 Joshua McCollum 代表 100 多名原告向马萨诸塞州美国地方法院提起的诉讼，指控 Circle 允许攻击者将价值约 230 亿美元的 USDC 从……转移出去。 索拉纳 至 Ethereum 通过其跨链传输协议（CCTP）进行传输，而不会介入阻止。

“Circle公司允许这种对其技术和服务的犯罪性使用，”代表麦科勒姆的律师写道。“如果Circle公司及时采取行动，这些损失就不会发生，或者会大幅减少。”

袭击者是如何成功实施的？

漂移协议稍后 确认 攻击者花了六个月时间伪装成一家量化交易公司，才得以入侵该平台。入侵后，他们利用一种名为“持久随机数账户”的技术手段预先签署交易，从而可以将这些交易的执行延迟到合适的时机。

结果来得迅速而严重：

• 攻击者从中窃取了约280亿至285亿美元。 索拉纳基于-的交易在12分钟内完成。
• 随后，被盗资金从索拉纳转移到 Ethereum 使用 Circle 的 CCTP 大约需要八个小时。
• Drift 的总锁定价值 (TVL) 从大约 550 亿美元大幅下降到 250 亿美元以下。
• 至少还有 20 个其他 DeFi 协议报告了与 Drift 相关间接的损失。

链上调查员 ZachXBT 也 公开批评 圈出：在长达数小时的转账窗口期内没有进行干预，据称转账窗口期发生在美国的工作时间内。

CCTP是什么？它在这里为什么重要？

Circle 的跨链转移协议 (CCTP) 是一个原生 USDC 转移系统，允许在一条区块链上销毁 USDC，并在另一个区块链上铸造新的 USDC。它的设计目的是在不依赖第三方桥的情况下跨链转移稳定币。在本案中，原告方认为 CCTP 正是用于将被盗资金从 Solana 转移到以太坊的机制，而 Circle 本可以介入阻止这些转移。

诉讼中究竟指控了什么？

吉布斯·穆拉律师事务所提交的这份投诉属于二级。 核心 针对Circle的法律指控包括：协助和教唆侵占以及疏忽。在法律术语中，侵占是指未经授权占有或使用他人财产。原告认为，Circle的不作为实际上纵容了这种大规模侵占行为的发生。

诉讼文件强调，涉嫌的资金转移发生在美国工作时间内。文件还指出，在与 Drift 相关的诉讼提起九天前，Circle 据称冻结了 16 个与 Drift 无关的企业钱包，而这起事件与 Drift 诉讼无关。原告认为，这证明 Circle 有能力也有意愿在需要时冻结资金。 

诉讼称，Circle公司在Drift漏洞利用期间并未运用同样的安全机制，尽管资金转移持续了数小时。代表McCollum和其他Drift投资者的律师事务所Mira Gibb正在寻求赔偿，最终赔偿金额将在庭审中确定。

Circle是如何回应的？

“如果有人认为 Circle 应该无视法律规定，自行其是，自行做决定，我认为这是一个非常冒险的提议，”Allaire 说。

艾莱尔还呼吁建立更清晰的法律框架，并以《CLARITY法案》等拟议立法为例，指出这是明确稳定币发行方在类似情况下实际责任的途径。此案目前处于灰色地带：发行稳定币的加密货币公司或许具备冻结资产的技术能力，但在没有法院命令的情况下，其是否拥有冻结资产的法律权限尚不明确。

Drift在被黑客攻击后发生了什么？

为应对此次漏洞攻击，Drift 无限期暂停了充值和提现。该协议随后宣布了一项与……合作制定的 150 亿美元恢复计划。 系链作为该计划的一部分，Drift 表示，它正在将主要结算资产从 USDC 转向 USDT，这是黑客攻击以及随后与 Circle 的纠纷的直接后果。

这对Circle的股票有何影响？

在 Drift 漏洞事件和随后的诉讼消息传出后，Circle 的股票 (CRCL) 承压。周四，CRCL 关闭 股价上涨1.84%至107.46美元，Allaire另行指出，人民币支持的稳定币存在潜在投资机会。然而，由于诉讼事件引起媒体关注，该股在盘后交易中下跌1.42%。当日股价波动区间为101.75美元至108.02美元，成交量低于12万股的平均水平。

结语

针对 Circle 公司因 Drift Protocol 黑客攻击而提起的诉讼，凸显了稳定币发行方在其技术被用于转移被盗资金时应承担的责任。Circle 公司拥有冻结 USDC 并阻止跨链转账的技术手段，原告方认为该公司本应使用这些手段。Circle 公司则表示，没有法律命令，它无法采取行动。目前，这场争端正在马萨诸塞州联邦法院上演，其结果可能为稳定币公司如何实时应对未来的攻击事件树立先例。

相关资源

1. 律师声明Gibbs Mura律师事务所就Drift Protocol 280亿美元黑客攻击事件提起集体诉讼

2. The Block 报道Circle CEO Allaire 为公司在 Drift 漏洞事件中不冻结 USDC 的决定辩护，称这是出于“道德困境”。

3. CoinTelegraph 报道稳定币发行商 Circle 因 Drift Protocol 遭黑客攻击面临 280 亿美元的诉讼

4. X 上的漂移协议：3月5日发布

5. PeckShield on X帖子（4月1-2日）