Circle (CRCL) bị kiện về vụ hack Drift Protocol trị giá 280 triệu USD — Những gì nguyên đơn tuyên bố

Circle (CRCL), nhà phát hành đồng USDC stablecoin, đang đối mặt với một vụ kiện mới tại Massachusetts liên quan đến vụ hack Drift Protocol trị giá khoảng 280 triệu USD xảy ra vào ngày 1 tháng 4. Đơn kiện do các nguyên đơn được đại diện bởi công ty luật Gibbs Mura đệ trình, cáo buộc Circle đã không hành động đóng băng các quỹ bị đánh cắp dù có cả khả năng kỹ thuật lẫn thẩm quyền hợp đồng để thực hiện.

Diễn biến vụ hack Drift và dòng tiền bị rút

Theo nội dung đơn kiện, các đối tượng tấn công đã rút khoảng 280–285 triệu USD từ sàn dựa trên Solana trong chưa đầy 12 phút. Sau đó, các tài sản bị đánh cắp được chuyển từ Solana sang Ethereum trong khoảng tám giờ thông qua Cross-Chain Transfer Protocol (CCTP) của Circle.

Nguyên đơn nhấn mạnh rằng các giao dịch chuyển tiền được cho là diễn ra trong giờ làm việc tại Mỹ, nhằm làm rõ việc dòng tiền được di chuyển và chuyển đổi trong khi vụ việc đang diễn ra, nhưng không có sự can thiệp từ Circle để đóng băng các tài sản.

Tác động lên nền tảng Drift và hệ sinh thái DeFi

Đơn kiện cũng cho rằng quỹ của người dùng bị rút từ nhiều phần của nền tảng Drift, bao gồm giao dịch, cho vay và gửi tiền vào vault. Khi vụ vi phạm diễn ra, tổng giá trị bị khóa của Drift được cho là giảm mạnh từ khoảng 550 triệu USD xuống dưới 250 triệu USD.

Để ứng phó với sự cố, các khoản gửi và rút tiền được cho là bị tạm dừng vô thời hạn. Theo lời nguyên đơn, tác động không chỉ dừng lại ở Drift: ít nhất 20 giao thức DeFi khác báo cáo thiệt hại gián tiếp liên quan đến sự phơi nhiễm với Drift.

Circle bị cáo buộc không đóng băng tài sản bị đánh cắp

Nguyên đơn cho rằng Circle có khả năng đóng băng tài sản trong các tình huống phù hợp. Họ viện dẫn một vụ việc dân sự riêng liên quan đến Circle: chín ngày trước vụ kiện liên quan Drift, Circle được cho là đã đóng băng 16 ví doanh nghiệp khác nhau.

Tuy nhiên, trong vụ hack Drift, đơn kiện cáo buộc Circle đã không đóng băng số USDC bị đánh cắp và các tài sản khác được cho là đã được chuyển đổi thành USDC sau vụ hack.