CEO Circle odpiera zarzuty po ataku na Drift: „To moralny dylemat”

Decyzja o tym, kiedy scentralizowany emitent stablecoinów powinien ingerować w przepływ środków na blockchainie, stała się centrum gorącej debaty w świecie finansów cyfrowych. Po niedawnym ataku na protokół Drift, w wyniku którego skradziono około 280 milionów dolarów, oczy całej branży zwróciły się w stronę firmy Circle. Zarzucano jej opieszałość w blokowaniu środków, co pozwoliło hakerom na swobodne wytransferowanie ogromnych sum. Głos w sprawie zabrał w końcu Jeremy Allaire, CEO Circle, tłumacząc stanowisko firmy podczas konferencji w Seulu.

Na początku kwietnia społeczność kryptowalutowa została wstrząśnięta informacją o ogromnej luce w zabezpieczeniach protokołu Drift działającego w sieci Solana. Choć początkowo podejrzewano błąd w kodzie inteligentnego kontraktu, późniejsza analiza post-mortem wykazała, że był to niezwykle precyzyjny atak socjotechniczny. Sprawcy zdołali uzyskać dostęp do uprawnień administracyjnych rady bezpieczeństwa, co pozwoliło im na manipulację limitami wypłat i wprowadzenie złośliwych aktywów. Eksperci ds. bezpieczeństwa, w tym znany analityk ZachXBT, powiązali te działania z północnokoreańską grupą hakerską Lazarus, która od lat specjalizuje się w drenażu protokołów DeFi.

Głównym punktem zapalnym w tej dyskusji stał się sposób, w jaki hakerzy wyprowadzali środki. Wykorzystali oni protokół Cross-Chain Transfer Protocol (CCTP) należący do Circle, aby przesłać 230 milionów dolarów w tokenach USDC z Solany na Ethereum. Cały proces trwał kilka godzin i obejmował około 100 oddzielnych transakcji. Zdaniem krytyków, Circle miało wystarczająco dużo czasu, aby zareagować i zamrozić portfele napastników, co mogło uratować większość skradzionego kapitału. Zamiast tego, firma pozostała bierna, co doprowadziło do oskarżeń o brak profesjonalizmu i ignorowanie jawnych przestępstw dziejących się w czasie rzeczywistym na jej własnej infrastrukturze.

Podczas wystąpienia w Korei Południowej, CEO Circle, Jeremy Allaire, stanowczo bronił polityki swojej firmy. Argumentował on, że oczekiwanie od prywatnego przedsiębiorstwa, aby decydowało o legalności transakcji bez wyraźnego nakazu organów ścigania, jest niebezpiecznym precedensem. Allaire nazwał tę sytuację „moralnym dylematem”, podkreślając, że Circle nie posiada mandatu do bycia sędzią i katem w ekosystemie blockchain. Według niego firma działa wyłącznie w granicach obowiązującego prawa, a podejmowanie arbitralnych decyzji o mrożeniu funduszy pod wpływem nacisków społecznych mogłoby zagrozić stabilności i wiarygodności stablecoina jako neutralnego narzędzia płatniczego.

Choć kontrowersje wokół ataku na Drift wciąż budzą emocje, firma nie zwalnia tempa w obszarze rozwoju biznesowego. Równolegle do odpierania zarzutów, CEO Circle ogłosił zacieśnienie współpracy z największymi koreańskimi giełdami, takimi jak Upbit i Bithumb. Ruch ten ma na celu zwiększenie adopcji USDC w regionie Azji i Pacyfiku. Incydent z Driftem pokazuje jednak, że przed branżą stoi ogromne wyzwanie: wypracowanie jasnych procedur bezpieczeństwa, które pozwolą na szybką reakcję w sytuacjach ekstremalnych, jednocześnie nie naruszając zasad decentralizacji i praworządności, na które powołuje się kierownictwo Circle. Sytuacja ta prawdopodobnie przyspieszy prace nad nowymi regulacjami, takimi jak ustawa CLARITY, które mają precyzyjnie określić obowiązki emitentów stablecoinów.