رفعت شركة سيركل دعوى قضائية بشأن استغلال ثغرة أمنية بقيمة 280 مليون دولار، بينما جمّدت شركة تيثر أموال المخترقين في حملة أمنية منفصلة

رفع أحد مستثمري بروتوكول دريفت دعوى جماعية ضد مجموعة سيركل إنترنت، مدعياً ​​أن الشركة فشلت في منع الأموال المسروقة في عملية الاستغلال التي بلغت قيمتها 280 مليون دولار.

تزعم الدعوى، التي رفعها جوشوا ماكولوم في محكمة مقاطعة ماساتشوستس نيابةً عن أكثر من 100 مستثمر، أن شركة سيركل لم تتخذ أي إجراء عندما قام قراصنة بتحويل ما يقرب من 230 مليون دولار من عملة USDC الرقمية عبر نظام بروتوكول التحويل عبر السلاسل (CCTP) الخاص بها. ويجادل ماكولوم بأن المنصة كان بإمكانها تجميد عملة USDC المسروقة.

"سمحت شركة سيركل بهذا الاستخدام الإجرامي لتقنيتها وخدماتها. لم تكن هذه الخسائر لتحدث، أو لكانت قد انخفضت بشكل كبير، لو أن جهة إصدار عملة الدولار الأمريكي اتخذت إجراءً في الوقت المناسب." كتب ماكولوم.

تأتي هذه الدعوى القضائية في وقتٍ تُهيّئ فيه شركة سيركل نفسها بقوة للمرحلة التالية من المنافسة العالمية في مجال العملات المستقرة. وكما ذكر موقع Cryptopolitan، سلّط الرئيس التنفيذي جيريمي ألاير الضوء على ما وصفه بـ"فرصة هائلة" لعملة مستقرة مدعومة باليوان، مُشيرًا إلى أن الصين قد تُصدر في نهاية المطاف نسخة رقمية من عملتها خلال السنوات الثلاث إلى الخمس القادمة.

ووفقاً لألاير، أصبحت العملات المستقرة بشكل متزايد أدوات للمنافسة بين العملات، مما يسمح للعملات الوطنية بتوسيع نطاق وصولها في المدفوعات عبر الحدود.

يزعم فريق دريفت أن المتسللين انتحلوا صفة شركة شرعية لعدة أشهر لكسب ثقتهم

مستثمر Drift يزعم أن شركة Circle كانت تمتلك السلطة القانونية والتقنية لوقف عملية الاختراق التي وقعت في الأول من أبريل، ومع ذلك وقفت مكتوفة الأيدي بينما تجاوز قراصنة كوريون شماليون حدود السحب لتنفيذ أكبر عملية سرقة للعملات المشفرة في عام 2026. وتسعى ميرا جيب، الفريق القانوني لماكولوم ومستثمرين آخرين، الآن للحصول على تعويضات، وسيتم تحديد المبلغ في المحاكمة. 

حتى الآن، يُعدّ هجوم الأول من أبريل/نيسان أخطر هجوم إلكتروني في مجال العملات الرقمية هذا العام، وثاني أكبر هجوم في Solana. ووفقًا لفريق بروتوكول دريفت، أمضى المهاجمون ستة أشهر في انتحال صفة شركة تداول كمي شرعية لكسب ثقة المستخدمين قبل زرع تطبيق خبيث عطّل آليات الأمان الخاصة بعمليات السحب في البروتوكول. كما استغلّ الهجوم حسابات "نونس" الدائمة، مما سمح للمهاجمين بالتوقيع المسبق على المعاملات وتفعيلها لاحقًا. وقد وصف الهجوم بأنه "عملية بالغة التعقيد".

مع ذلك، وبغض النظر عن مستثمري دريفت، انتقد شركة سيركل لتأخرها في الاستجابة، مدعيًا أن أمامها ست ساعات فقط لمنع تحويل أكثر من 230 مليون دولار من عملة USDC عبر البلوك تشين. علاوة على ذلك، لاحظ باحث التشفير سبيكتر أن المخترقين شعروا بالأمان الكافي لترك عملة USDC المسروقة في محافظ مختلفة لمدة تصل إلى ثلاث ساعات، ما يدل بوضوح على أن سيركل لن تُفعّل آلية التجميد. 

في السابق، انتقد ZachXBT شركة Circle لتجميدها 16 محفظة USDC دون أي تفسير، واصفًا ذلك بأنه أكثر تصرف "غير كفؤ" رآه خلال خمس سنوات من تحليل البيانات على سلسلة الكتل. أوضحت Circle لاحقًا أن الإجراء مرتبط بقضية مدنية سرية في الولايات المتحدة. وقد أغلقت محافظ مرتبطة بمنصات تداول، وكازينوهات، ووسطاء فوركس، ومعالجي مدفوعات، بالإضافة إلىtracckETH Minter الذكي الذي تديره مؤسسة DFINITY. ومع ذلك، أثار الاختلاف بين القضيتين جدلًا متجددًا حول السيطرة المركزية على العملات المستقرة، حيث يرى النقاد أن على Circle تطبيق صلاحيات التجميد بشكل متسق في جميع الحالات.

بالإضافة إلى ذلك، جادل جيمس سيفارت، المحلل في بلومبيرغ، ردًا على دعوى ماكالوم، بأن على المنصات تجميد الأموال المسروقة، حتى لو لم تكن تملك الصلاحية للقيام بذلك. وعلق قائلاً: "آمل أن يكون هناك سابقةdent . إما أن تكون بروتوكولًا لامركزيًا ولا تملك فعليًا صلاحية التجميد، أو أن تملكها، وفي هذه الحالة يجب عليك تجميد الأموال المخترقة". 

جمدت شركة تيثر عملات USDT المسروقة، بينما دافعت شركة سيركل عن القيود المفروضة على التدخل في المحافظ الإلكترونية

وفي تطور منفصل يؤكد على تزايد الضغوط الأمنية في جميع أنحاء الصناعة، قامت شركة Tether أيضًا بتجميد 3.29 مليون USDT مرتبطة بعنوان القرصان Rhea Finance، مما يسلط الضوء على الجهود المستمرة التي يبذلها مصدرو العملات المستقرة للحد من التدفقات غير المشروعة على السلسلة.

يتناقض إجراء شركة Tether مع سياسة Circle الأكثر تحفظاً، مما أعاد إشعال النقاش حول مدى سيطرة مصدري العملات المستقرة على معاملات البلوك تشين في أعقاب عمليات الاختراق والسرقة.

على الرغم من الشكاوى العديدة حول تعامل شركة سيركل مع الثغرة الأمنية، أوضح الرئيس التنفيذي للشركة أنها تمتنع عن تجميد محافظ USDC بدون مبرر قانوني.

أكد قائلاً: "تلتزم شركة سيركل التزاماً قانونياً واضحاً للغاية. فهي تتبع سيادة القانون، ولها الحق في اتخاذ إجراءات مثل تجميد أي محفظة بناءً على توجيهات جهات إنفاذ القانون أو المحاكم". وأوضح كذلك أن الشركة لا ينبغي لها أن تتصرف كجهة رقابية رقمية، لأن تحديد الأموال الجيدة من السيئة دون الرجوع إلى المحكمة يُنشئ فوضى أخلاقية خطيرة. ووصف الأمر بأنه محفوف بالمخاطر إذا ما انحرفت الشركة عن القانون واتخذت قراراتها الخاصة.

ومع ذلك، صرح بأنه يعمل مع المسؤولين الأمريكيين الذين يعملون على تطوير قانون الوضوح، ويطلب توفير الحماية للجهات المصدرة مثل سيركل حتى تتمكن من التدخل في الظروف القصوى.