Circle digugat terkait eksploitasi $280 juta di tengah rencana stablecoin yuan

Seorang investor Drift Protocol telah mengajukan gugatan class action terhadap Circle Internet Group, menuduh perusahaan tersebut gagal memblokir dana yang dicuri dalam eksploitasi senilai $280 juta.

Gugatan yang diajukan di pengadilan distrik Massachusetts oleh Joshua McCollum atas nama lebih dari 100 investor menyatakan bahwa Circle tidak bertindak saat peretas memindahkan sekitar $230 juta dalam USDC melalui sistem Cross-Chain Transfer Protocol (CCTP). Dia berargumen bahwa platform tersebut seharusnya bisa membekukan USDC yang dicuri.

"Circle mengizinkan penggunaan kriminal teknologi dan layanannya. Kerugian ini tidak akan terjadi, atau akan berkurang secara substansial, jika penerbit USDC mengambil tindakan tepat waktu," tulis McCollum.

Gugatan ini muncul di saat Circle secara agresif memposisikan dirinya untuk fase berikutnya dari kompetisi stablecoin global. Seperti yang baru-baru ini dilaporkan oleh Cryptopolitan, CEO Jeremy Allaire menyoroti apa yang disebutnya sebagai "peluang luar biasa" untuk stablecoin berbasis yuan, menunjukkan bahwa China pada akhirnya dapat menerbitkan versi digital mata uangnya dalam tiga hingga lima tahun ke depan.

Menurut Allaire, stablecoin semakin menjadi alat kompetisi mata uang, memungkinkan mata uang nasional untuk memperluas jangkauan mereka dalam pembayaran lintas batas.

Tim Drift mengklaim peretas menyamar sebagai perusahaan sah selama berbulan-bulan untuk mendapatkan kepercayaan mereka

Investor Drift mengklaim Circle memiliki kekuatan hukum dan teknis untuk menghentikan eksploitasi 1 April, namun mereka diam saja saat peretas Korea Utara melewati batas penarikan untuk melakukan perampokan kripto terbesar tahun 2026. Mira Gibb, tim hukum untuk McCollum dan investor lainnya, sekarang menuntut ganti rugi, dengan jumlah yang akan ditetapkan di pengadilan. 

Sejauh ini, serangan 1 April merupakan eksploitasi kripto paling menghancurkan tahun ini, dan terbesar kedua dalam sejarah Solana. Menurut tim Drift Protocol, penyerang menghabiskan enam bulan berperan sebagai perusahaan perdagangan kuantitatif yang sah untuk membangun kepercayaan sebelum menanamkan aplikasi berbahaya yang membongkar jaringan pengaman penarikan protokol. Eksploitasi juga melibatkan akun nonce tahan lama, memungkinkan penyerang untuk menandatangani transaksi terlebih dahulu dan memicunya kemudian. Drift bahkan mengkarakterisasi serangan tersebut sebagai "operasi yang sangat canggih."

Meskipun demikian, selain investor Drift, analis on-chain ZachXBT mengkritik keras Circle atas respons yang tertunda, mengklaim bahwa mereka memiliki enam jam untuk menghentikan lebih dari $230 juta USDC dari dipindahkan lintas rantai. Selain itu, peneliti kriptografi Specter mengamati bahwa peretas merasa cukup aman untuk meninggalkan USDC yang dicuri di berbagai dompet hingga 3 jam, jelas bertaruh bahwa Circle tidak akan menarik pelatuk pembekuan. 

Sebelumnya, ZachXBT juga mempermasalahkan Circle karena membekukan 16 dompet USDC tanpa penjelasan, menggambarkannya sebagai langkah paling "tidak kompeten" yang pernah dilihatnya dalam lima tahun analisis on-chain. Circle kemudian mengklarifikasi bahwa tindakan tersebut terkait dengan kasus perdata AS yang tertutup. Mereka telah menutup dompet yang terhubung dengan bursa, kasino, broker forex, dan pemroses pembayaran, serta ckETH Minter Smart Contract yang dioperasikan oleh DFINITY Foundation. Namun, perbedaan antara kedua kasus tersebut telah memperbarui perdebatan tentang kontrol terpusat stablecoin, dengan kritikus mengatakan Circle harus menerapkan kekuatan pembekuannya secara konsisten di semua situasi.

Selain itu, analis Bloomberg James Seyffart, menanggapi gugatan McCallum, berargumen bahwa platform harus membekukan dana yang dicuri, bahkan jika mereka tidak memiliki otoritas untuk melakukannya. Dia berkomentar, "Saya berharap ada preseden yang ditetapkan. Entah Anda adalah protokol terdesentralisasi dan benar-benar tidak memiliki kekuatan untuk membekukan, atau Anda bukan, Anda harus membekukan dana yang diretas." 

Tether membekukan USDT yang dicuri sementara Circle membela batasan intervensi dompet

Dalam perkembangan terpisah yang menggarisbawahi meningkatnya tekanan keamanan di seluruh industri, Tether juga membekukan 3,29 juta USDT yang terkait dengan alamat peretas Rhea Finance, menyoroti upaya berkelanjutan oleh penerbit stablecoin untuk membatasi aliran ilegal on-chain.

Tindakan Tether kontras dengan kebijakan Circle yang lebih terkendali, menyulut kembali perdebatan tentang seberapa banyak kontrol yang harus dimiliki penerbit stablecoin atas transaksi blockchain setelah peretasan dan pencurian.

Meskipun banyak keluhan tentang penanganan Circle terhadap eksploitasi tersebut, CEO perusahaan menjelaskan bahwa mereka menahan diri dari membekukan dompet USDC tanpa justifikasi hukum.

Dia berargumen, "Circle memiliki kewajiban kinerja yang sangat, sangat jelas di bawah hukum. Circle mengikuti aturan hukum, dan kami dapat melakukan tindakan seperti membekukan dompet atas arahan penegak hukum atau pengadilan." Dia lebih lanjut menjelaskan bahwa perusahaan tidak seharusnya bertindak sebagai vigilante digital, karena memutuskan dana mana yang baik atau buruk tanpa masukan pengadilan menciptakan kekacauan etis yang berbahaya. Dia menandainya sebagai proposisi yang sangat berisiko jika perusahaan harus menyimpang dari hukum dan sebaliknya membuat keputusan sendiri.

Meskipun demikian, dia menyatakan bahwa dia terlibat dengan pejabat AS yang mengembangkan Clarity Act, meminta perlindungan bagi penerbit seperti Circle sehingga mereka dapat campur tangan dalam keadaan ekstrem. 

Jika Anda menginginkan titik masuk yang lebih tenang ke kripto DeFi tanpa hype yang biasa, mulailah dengan video gratis ini.