Circle社は2億8000万ドルのハッキング被害について訴訟を起こし、Tether社は別の取り締まりでハッカーの資金を凍結

Drift Protocolの投資家が、2億8000万ドルのハッキング被害で盗まれた資金をブロックしなかったとして、Circle Internet Groupに対して集団訴訟を提起した。

マサチューセッツ州の地方裁判所にジョシュア・マコラム氏によって100人以上の投資家代表で提出された訴訟は、Circle社がハッカーによって約2億3000万ドルのUSDCがクロスチェーン転送プロトコル（CCTP）システムを通じて移動した際、適切に対応しなかったと主張している。彼は、プラットフォームは盗まれたUSDCを凍結できたはずだと論じた。

「Circle社は自社の技術とサービスの犯罪利用を許可した。USDC発行者が迅速な措置を取っていれば、これらの損失は発生しなかったか、大幅に軽減されただろう」とマコラム氏は記した。

この訴訟は、Circle社がグローバルなステーブルコイン競争の次のフェーズに向けて積極的なポジショニングを進めている時期に発生した。最近Cryptopolitanが報じたところによれば、CEOのジェレミー・アラレ氏は、元建てステーブルコインに対する「すばらしい機会」を強調し、中国が今後3〜5年以内に自国通貨のデジタル版を発行する可能性を示唆した。

アラレ氏によれば、ステーブルコインは通貨競争のツールとしてますます重要になっており、国家通貨が国境を越えた支払いにおいてその影響力を拡大することを可能にしている。

Driftチームは、ハッカーが数ヶ月にわたり正規の企業を装って信頼を築いたと主張している

Drift投資家 報告されています Circle社は4月1日のハッキング被害を止める法的・技術的権限を持っていたが、北朝鮮のハッカーが出金制限を回避して2026年で最大の暗号資産窃盗事件を成功させるのを傍観していた。マコラム氏および他の投資家の弁護士チームであるミラ・ギブ氏らは、損害賠償の請求を進めており、金額は裁判で確定される予定である。 

これまでに、4月1日の攻撃は今年最も壊滅的な暗号資産ハッキング被害であり、Solanaの歴史では2番目に大きな被害となっている。Drift Protocolチームによれば、攻撃者は6ヶ月にわたり正規の定量的取引会社を演じて信頼を築き、その後プロトコルの出金安全策を崩壊させる悪意のあるアプリを仕掛けた。このハッキング被害には、攻撃者がトランザクションを事前に署名し、後でトリガーできるようにする永続的なノンスアカウントも関与していた。Driftはさらに このキャンペーンを この攻撃を「非常に洗練された作戦」と呼んでいる。

しかし、Driftの投資家に加え、オンチェーンアナリストのZachXBTも 非難し Circle社の遅れた対応を批判し、USDCの2億3000万ドル以上がチェーン間で移動されるのを6時間以内に阻止できたはずだと主張した。さらに、暗号研究者のSpecter氏は、ハッカーが盗まれたUSDCを最大3時間、さまざまなウォレットに残しておくことに安心感を持っていたことを観察しており、これはCircle社が凍結を実行しないだろうと明確に賭けていたことを示している。 

以前、ZachXBT氏はCircle社が説明なく16のUSDCウォレットを凍結したことも問題視し、5年間のオンチェーン分析で見た中で最も「無能な」措置だと表現した。Circle社は後になって、この措置が機密保持された米国の民事事件に関連していることを明らかにした。同社は、取引所、カジノ、外国為替ブローカー、決済プロセッサに関連するウォレット、およびDFINITY財団が運営するckETH Minterスマートコントラクトを停止した。しかし、この2つのケースの違いは、ステーブルコインの中央集権的管理に関する議論を再燃させ、批評家はCircle社がすべての状況で一貫して凍結権を適用すべきだと主張している。

さらに、ブルームバーグのアナリストであるジェームズ・セイファートは、マッカラム訴訟に対して フレームワーク政策は業界全体のために作られるものであり、1つの企業に設定された基準は業界の他のすべての企業にも適用されると主張しました。彼は「多くの人が大きな picture（全体像）を見落としています。政策は1つの企業/プロジェクトにのみ適用されるべきではありません。1つにとって良いことは、業界の残りの部分にとっても良いことです」とコメントしました。 プラットフォームは権限がなくても盗まれた資金を凍結すべきだと述べた。彼は「何らかの先例が設けられることを願っている。あなたは分散型プロトコルであり、凍結する権限が文字通りないのか、そうでないなら、ハッキングされた資金を凍結すべきだ」とコメントした。 

Tether社は盗まれたUSDTを凍結し、Circle社はウォレット介入の制限を擁護

業界全体でセキュリティ上の圧力が高まっていることを示す別の展開として、Tether社もRhea Financeのハッカーアドレスに関連する329万USDTを凍結し、ステーブルコイン発行者がオンチェーンの不正な流れを抑制するための継続的な取り組みを強調した。

Tether社の対応は、Circle社のより抑制的な政策と対照的であり、ハッキングや盗難の後にステーブルコイン発行者がブロックチェーン取引に対してどの程度の制御権を持つべきかという議論に火をつけた。

Circle社のハッキング被害への対応に対する多数の苦情にもかかわらず、同社のCEOは、法的根拠なくUSDCウォレットを凍結しないことを説明した。

同氏は、「Circle社には法律に基づく非常に明確なパフォーマンス義務がある。Circle社は法の支配に従い、法執行機関または裁判所の指示によりウォレットを凍結するなどの措置を実行できる」と主張した。さらに同氏は、会社がデジタルな自警団として行動すべきではないと説明した。裁判所の入力なしに資金の善悪を決定することは、危険な倫理的混乱を生み出すからだ。同社は、会社が法を逸脱して独自の判断を下す場合、非常にリスクが高いと指摘した。

それでも、彼はClarity Actの開発に関与する米国当局者と協議しており、Circleのような発行者が極端な状況で介入できるよう保護を求めていると述べた。