บริษัท Circle ถูกฟ้องร้องกรณีแฮ็กข้อมูล Drift: ปล่อยให้เงิน 280 ล้านดอลลาร์ไหลออกไปใช่หรือไม่?

Circle บริษัทที่อยู่เบื้องหลัง USDC stablecoin, เป็น เผชิญกับการฟ้องร้องแบบกลุ่ม จากนักลงทุนที่สูญเสียเงินไป 280 ล้านดอลลาร์ การใช้ประโยชน์จาก Drift Protocol เหตุการณ์ดังกล่าวเกิดขึ้นเมื่อวันที่ 1 เมษายน คดีความคำฟ้องที่ยื่นโดย Joshua McCollum นักลงทุนของ Drift ในนามของโจทก์กว่า 100 รายต่อศาลแขวงสหรัฐฯ ในรัฐแมสซาชูเซตส์ กล่าวหาว่า Circle อนุญาตให้ผู้โจมตีเคลื่อนย้ายเงินประมาณ 230 ล้านดอลลาร์สหรัฐฯ USDC จาก โซลานา ไปยัง Ethereum ผ่านทางโปรโตคอลการถ่ายโอนข้ามเครือข่าย (CCTP) โดยไม่เข้าไปแทรกแซงเพื่อหยุดยั้ง

ทนายความของแมคคอลลัมเขียนว่า "บริษัท Circle อนุญาตให้มีการใช้เทคโนโลยีและบริการของตนในทางอาชญากรรมเช่นนี้ ความเสียหายเหล่านี้จะไม่เกิดขึ้น หรือจะลดลงอย่างมาก หากบริษัท Circle ดำเนินการอย่างทันท่วงที"

ผู้โจมตีทำสำเร็จได้อย่างไร?

โปรโตคอลการดริฟท์ในภายหลัง ได้รับการยืนยัน ผู้โจมตีใช้เวลาหกเดือนในการปลอมตัวเป็นบริษัทซื้อขายหลักทรัพย์เชิงปริมาณเพื่อเข้าถึงแพลตฟอร์ม เมื่อเข้าไปได้แล้ว พวกเขาใช้วิธีทางเทคนิคที่เรียกว่าบัญชี nonce ที่ทนทานเพื่อลงนามล่วงหน้าในธุรกรรม ซึ่งทำให้พวกเขาสามารถชะลอการดำเนินการของธุรกรรมเหล่านั้นจนถึงเวลาที่เหมาะสมได้

ผลลัพธ์เกิดขึ้นอย่างรวดเร็วและรุนแรง:

• ผู้โจมตีได้ขโมยเงินไปประมาณ 280 ถึง 285 ล้านดอลลาร์สหรัฐ โซลานาการแลกเปลี่ยนข้อมูลโดยใช้ฐานข้อมูลใช้เวลาน้อยกว่า 12 นาที
• จากนั้นเงินที่ถูกขโมยไปก็ถูกโอนย้ายจากที่หนึ่งไปยังอีกที่หนึ่ง โซลานา ไปยัง Ethereum ใช้เวลาประมาณแปดชั่วโมงโดยใช้ CCTP ของ Circle
• มูลค่ารวมที่ถูกล็อกไว้ (TVL) ของ Drift ลดลงอย่างมากจากประมาณ 550 ล้านดอลลาร์ เหลือต่ำกว่า 250 ล้านดอลลาร์
• อย่างน้อย 20 โปรโตคอล DeFi อื่นๆ รายงานความสูญเสียทางอ้อมที่เชื่อมโยงกับความเสี่ยงจาก Drift

ZachXBT นักสืบข้อมูลบนบล็อกเชนก็เช่นกัน ถูกวิพากษ์วิจารณ์อย่างเปิดเผย ตำหนิ Circle ที่ไม่เข้าแทรกแซงในช่วงเวลาการโอนเงินที่กินเวลานานหลายชั่วโมง ซึ่งallegedly เกิดขึ้นในช่วงเวลาทำการของสหรัฐฯ

CCTP คืออะไร และทำไมจึงมีความสำคัญในที่นี้?

โปรโตคอลการถ่ายโอนข้ามเครือข่าย (CCTP) ของ Circle เป็นโปรโตคอลดั้งเดิม USDC ระบบการถ่ายโอนที่อนุญาตให้ USDC เหรียญจะถูกเผาทำลายบนบล็อกเชนหนึ่งและสร้างขึ้นใหม่บนอีกบล็อกเชนหนึ่ง กลไกนี้ออกแบบมาเพื่อเคลื่อนย้ายเหรียญ Stablecoin ข้ามบล็อกเชนโดยไม่ต้องพึ่งพาตัวกลางบุคคลที่สาม ในกรณีนี้ โจทก์โต้แย้งว่า CCTP เป็นกลไกที่ใช้ในการเคลื่อนย้ายเงินที่ถูกขโมยมาจากบล็อกเชนหนึ่งไปยังอีกบล็อกเชนหนึ่ง โซลานา ไปยัง Ethereumและ Circle สามารถเข้ามาแทรกแซงเพื่อหยุดการโอนเงินเหล่านั้นได้

คำฟ้องดังกล่าวกล่าวหาอะไรบ้าง?

คำร้องเรียนที่ยื่นโดยสำนักงานกฎหมาย Gibbs Mura ระบุถึงสองประเด็น แกน ข้อกล่าวหาทางกฎหมายต่อบริษัท Circle ได้แก่ การช่วยเหลือและสนับสนุนการยักยอกทรัพย์ และความประมาทเลินเล่อ ในทางกฎหมาย การยักยอกทรัพย์หมายถึงการนำทรัพย์สินของผู้อื่นไปใช้โดยไม่ได้รับอนุญาต โจทก์โต้แย้งว่าการไม่ดำเนินการใดๆ ของบริษัท Circle ทำให้เหตุการณ์ดังกล่าวเกิดขึ้นในวงกว้าง

เอกสารฟ้องร้องระบุว่า การโอนเงินที่ถูกกล่าวหาเกิดขึ้นในช่วงเวลาทำการของสหรัฐฯ นอกจากนี้ยังชี้ให้เห็นถึงเหตุการณ์แยกต่างหากที่เกิดขึ้นเก้าวันก่อนการฟ้องร้องที่เกี่ยวข้องกับ Drift: มีรายงานว่า Circle ได้ระงับกระเป๋าเงินดิจิทัลของธุรกิจที่ไม่เกี่ยวข้องอีก 16 แห่ง ในกรณีอื่น ตามที่โจทก์กล่าวอ้าง นี่เป็นการพิสูจน์ว่า Circle มีทั้งความสามารถและความเต็มใจที่จะระงับเงินทุนเมื่อใดก็ตามที่ต้องการ 

คำฟ้องระบุว่า Circle ไม่ได้ใช้ความสามารถเดียวกันนั้นในระหว่างการโจมตีช่องโหว่ Drift แม้ว่าเงินจะถูกโอนย้ายเป็นเวลาหลายชั่วโมงก็ตาม บริษัทกฎหมาย Mira Gibb ซึ่งเป็นตัวแทนของ McCollum และนักลงทุน Drift รายอื่นๆ กำลังเรียกร้องค่าเสียหาย โดยจำนวนเงินสุดท้ายจะถูกกำหนดในการพิจารณาคดี

ทาง Circle ตอบสนองอย่างไร?

เมื่อต้นสัปดาห์ที่ผ่านมา Jeremy Allaire ซีอีโอของ Circle กล่าวว่า Circle ทำการระงับการใช้งานเพียงอย่างเดียว USDC เมื่อได้รับคำสั่งให้กระทำเช่นนั้นจากหน่วยงานบังคับใช้กฎหมายอย่างเป็นทางการหรือคำสั่งศาล ตามที่อัลแลร์กล่าว การตัดสินใจฝ่ายเดียวในการอายัดเงินทุนก่อให้เกิดสิ่งที่เขาเรียกว่า "ปัญหาทางศีลธรรม" และทำให้บริษัทเสี่ยงต่อปัญหาทางกฎหมาย

ค้นพบโครงการอันน่าตื่นเต้น...

โครงการอันน่าสัญญา...

(โฆษณา)

บทความต่อ...

"ถ้ามีคนอื่นที่เชื่อว่า Circle ควรทำเช่นนั้น" เพียงแค่ “การละทิ้งสิ่งที่กฎหมายกำหนดและทำตามใจตัวเอง ตัดสินใจเองนั้น ผมคิดว่าเป็นเรื่องที่เสี่ยงมาก” อัลแลร์กล่าว

อัลแลร์ยังเรียกร้องให้มีกรอบกฎหมายที่ชัดเจนยิ่งขึ้น โดยอ้างถึงร่างกฎหมายต่างๆ เช่น กฎหมาย CLARITY Act เป็นแนวทางในการกำหนดความรับผิดชอบของผู้ออกเหรียญ Stablecoin ในสถานการณ์เช่นนี้ คดีนี้อยู่ในพื้นที่สีเทา: บริษัทคริปโตที่ออกเหรียญ Stablecoin อาจมีความสามารถทางเทคนิคในการอายัดสินทรัพย์ แต่ยังไม่ชัดเจนว่ามีอำนาจทางกฎหมายใดที่จะทำเช่นนั้นได้โดยปราศจากคำสั่งศาล

เกิดอะไรขึ้นกับ Drift หลังจากถูกแฮ็ก?

เพื่อตอบโต้การโจมตีดังกล่าว Drift ได้ระงับการฝากและถอนเงินอย่างไม่มีกำหนด ต่อมาโปรโตคอลได้ประกาศแผนการกู้คืนมูลค่า 150 ล้านดอลลาร์ ซึ่งพัฒนาขึ้นโดยความร่วมมือกับ Tetherส่วนหนึ่งของแผนดังกล่าว Drift กล่าวว่าบริษัทกำลังเปลี่ยนจาก USDC ไปยัง USDT ในฐานะสินทรัพย์หลักในการชำระหนี้ ซึ่งเป็นผลโดยตรงจากการแฮ็กและการแตกแยกที่เกิดขึ้นกับ Circle

ผลกระทบต่อราคาหุ้นของ Circle คืออะไร?

หุ้นของ Circle (CRCL) ตกอยู่ภายใต้แรงกดดันหลังจากการโจมตีช่องโหว่ Drift และข่าวการฟ้องร้องที่ตามมา ในวันพฤหัสบดี CRCL ปิด ราคาหุ้นปรับตัวสูงขึ้น 1.84% อยู่ที่ 107.46 ดอลลาร์ โดย Allaire ได้กล่าวถึงโอกาสที่เป็นไปได้เกี่ยวกับเหรียญ Stablecoin ที่มีเงินหยวนเป็นหลักประกัน อย่างไรก็ตาม ราคาหุ้นลดลง 1.42% ในการซื้อขายหลังปิดตลาด เนื่องจากคดีความได้รับความสนใจจากสื่อ ช่วงราคาซื้อขายระหว่างวันอยู่ที่ 101.75 ถึง 108.02 ดอลลาร์ และปริมาณการซื้อขายต่ำกว่าค่าเฉลี่ยที่ 12 ล้านหุ้น

สรุป

คดีฟ้องร้อง Circle เกี่ยวกับการแฮ็ก Drift Protocol ทำให้เกิดการเน้นย้ำถึงความรับผิดชอบของผู้ออกเหรียญ Stablecoin เมื่อเทคโนโลยีของพวกเขาถูกนำไปใช้ในการเคลื่อนย้ายเงินที่ถูกขโมย Circle มีเครื่องมือทางเทคนิคที่จะสามารถอายัดเงินได้ USDC และบล็อกการโอนข้ามเครือข่าย และโจทก์โต้แย้งว่าบริษัทควรใช้ฟังก์ชันเหล่านั้น Circle กล่าวว่าไม่สามารถดำเนินการได้หากไม่มีคำสั่งทางกฎหมาย ความตึงเครียดนี้กำลังเกิดขึ้นในศาลรัฐบาลกลางของรัฐแมสซาชูเซตส์ และผลลัพธ์อาจสร้างบรรทัดฐานสำหรับวิธีที่บริษัท Stablecoin จัดการกับการโจมตีในอนาคตแบบเรียลไทม์

แหล่งข้อมูล

1. แถลงการณ์จากทนายความ: บริษัทกฎหมาย Gibbs Mura ยื่นฟ้องคดีแบบกลุ่มเกี่ยวกับการแฮ็กข้อมูลมูลค่า 280 ล้านดอลลาร์สหรัฐจาก Drift Protocol

2. รายงานโดย เดอะบล็อค: ซีอีโอของ Circle อย่าง Allaire ปกป้องการตัดสินใจที่ไม่ระงับการขึ้นราคาหุ้น USDC ในช่องโหว่ของ Drift โดยอ้างถึง 'ภาวะกลืนไม่เข้าคายไม่ออกทางศีลธรรม'

3. รายงานโดย CoinTelegraphบริษัท Circle ผู้ออกเหรียญ Stablecoin เผชิญคดีฟ้องร้องกรณีถูกแฮ็ก Drift Protocol มูลค่า 280 ล้านดอลลาร์สหรัฐ

4. โปรโตคอลการดริฟท์บน Xโพสต์เมื่อวันที่ 5 มีนาคม

5. PeckShield บน X: โพสต์ (1-2 เมษายน)