Circle는 $280M 익스플로잇으로 소송을 제기하며 Tether는 별도의 단속에서 해커 자산을 동결합니다

Drift Protocol 투자자는 Circle Internet Group을 상대로 집단 소송을 제기하며, 회사가 2억 8,000만 달러 규모의 익스플로잇에서 훔친 자금을 차단하지 못했다고 주장합니다.

매사추세츠 연방 지방 법원에 제출된 소송에서 Joshua McCollum은 100명 이상의 투자자를 대표하여 Circle가 해커들이 약 2억 3,000만 달러의 USDC를 크로스체인 전송 프로토콜(CCTP) 시스템을 통해 이동하는 동안 조치를 취하지 않았다고 주장했습니다. 그는 플랫폼이 훔친 USDC를 동결할 수 있었을 것이라고 주장했습니다.

“Circle는 자신의 기술과 서비스의 범죄적 사용을 허용했습니다. USDC 발행사가 적시에 조치를 취했다면 이러한 손실이 발생하지 않았거나 크게 감소했을 것입니다.” McCollum이 썼습니다.

이 소송은 Circle이 글로벌 스테이블코인 경쟁의 다음 단계로 적극적으로 포지셔닝하고 있는 시기에 발생합니다. 최근 Cryptopolitan이 보도한 바와 같이, CEO Jeremy Allaire는 위안화 기반 스테이블코인에 대한 “엄청난 기회”를 강조하며, 중국이 향후 3~5년 내에 자국 화폐의 디지털 버전을 발행할 수 있다고 제안했습니다.

Allaire에 따르면, 스테이블코인은 점점 더 통화 경쟁의 도구가 되어 국가 화폐가 국경 간 결제에서 그 영향력을 확장할 수 있게 한다고 말합니다.

Drift 팀은 해커들이 수개월 동안 합법적인 기업으로 가장하여 신뢰를 얻었다고 주장합니다

Drift 투자자 주장합니다 Circle는 4월 1일 익스플로잇을 중단할 법적 및 기술적 권력을 가지고 있었지만, 그들은 북한 해커들이 출금 한도를 우회하여 2026년 최대 암호화폐 절도를 저지르는 것을 방치했습니다. McCollum 및 기타 투자자의 법률 팀인 Mira Gibb는 이제 배상을 추구하고 있으며, 금액은 재판에서 결정될 예정입니다. 

지금까지 4월 1일 공격은 올해 가장 파괴적인 암호화폐 익스플로잇이자 Solana 역사상 두 번째로 큰 익스플로잇입니다. Drift Protocol 팀에 따르면, 공격자들은 합법적인 정량적 거래firm인 척하며 6개월 동안 신뢰를 구축한 후 프로토콜의 출금 안전 장치를 무너뜨리는 악성 앱을 설치했습니다. 익스플로잇에는 내구성 있는 nonce 계정도 포함되었으며, 이를 통해 공격자는 트랜잭션을 미리 서명하고 나중에 트리거할 수 있었습니다. Drift는 심지어 이 캠페인을 이 공격을 “매우 정교한 작전”으로 묘사했습니다.

그럼에도 불구하고 Drift 투자자 외에도 온체인 분석가 ZachXBT는 Circle의 지연된 대응을 비난하며, 2억 3,000만 달러 이상의 USDC가 체인 간 이동되는 것을 막을 수 있는 6시간의 시간이 있었다고 주장했습니다. 또한, 암호학 연구자 Specter는 해커들이 Circle이 동결 조치를 취하지 않을 것이라고 확신하고 훔친 USDC를 최대 3시간 동안 다양한 지갑에 남겨두었음을 관찰했습니다. 이전에 ZachXBT는 Circle이 설명 없이 16개의 USDC 지갑을 동결한 것에 대해 이의를 제기했으며, 이를 5년 간의 온체인 분석에서 본 가장 “무능한” 조치라고 묘사했습니다. Circle은 나중에 이 조치가 기밀 미국 민사 사건과 관련이 있다고 설명했습니다. 그들은 거래소, 카지노, 외환 브로커, 결제 처리기 및 DFINITY Foundation이 운영하는 ckETH Minter 스마트 계약과 연결된 지갑을 차단했습니다. 그러나 두 사례의 차이점은 스테이블코인의 중앙 집중식 통제에 대한 논쟁을 다시 촉발시켰으며, 비판자들은 Circle이 모든 상황에 걸쳐 동결 권력을 일관되게 적용해야 한다고 말합니다. 

또한, Bloomberg 분석가 James Seyffart는 McCallum 소송에 대해

플랫폼이 권한이 없더라도 훔친 자산을 동결해야 한다고 말했습니다. 그는 “일부 선례가 설정되기를 바랍니다. 당신이 탈중앙화 프로토콜이고 실제로 동결할 권력이 없다면 모를까, 그렇지 않다면 해킹된 자산을 동결해야 합니다.”라고 언급했습니다. 프레임워크 정책이 전체 산업을 위해 마련된 것이므로 한 회사에 설정된 표준이 업계의 모든 다른 회사에도 적용된다고 주장했습니다. 그는 “많은 사람들이 더 큰 그림을 놓치고 있습니다. 정책은 한 회사나 프로젝트에만 적용될 수 없습니다. 한 회사에 좋은 것은 업계 나머지에도 좋은 것입니다.”라고 말했습니다. Tether는 훔친 USDT를 동결하는 반면 Circle은 지갑 개입 제한을 방어합니다 

업계 전반의 보안 압력이 높아지고 있음을 강조하는 별도의 developments에서, Tether도 Rhea Finance 해커 주소와 연결된 329만 USDT를 동결했으며, 이는 스테이블코인 발행자들이 온체인 불법 흐름을 억제하기 위해 지속적으로 노력하고 있음을 보여줍니다.

Tether의 조치는 Circle의 더 신중한 정책과 대조되며, 해킹과 도난 이후 스테이블코인 발행자들이 블록체인 거래에 대해 얼마나 많은 통제를 가져야 하는지에 대한 논쟁을 다시 촉발시켰습니다.

Circle의 익스플로잇 처리에 대한 수많은 불만에도 불구하고, 회사의 CEO는 법적 근거 없이 USDC 지갑을 동결하지 않는다고 설명했습니다.

그는 “Circle는 법에 따라 매우 명확한 수행 의무를 가지고 있습니다. Circle는 법의 지배를 따르며, 법 집행 기관이나 법원의 지시에 따라 지갑을 동결하는 등의 조치를 취할 수 있습니다.”라고 주장했습니다. 그는 또한 회사가 디지털 자경단이 되어서는 안 된다고 설명했으며, 법원의 개입 없이 어떤 자금이 좋고 나쁜지 결정하는 것은 위험한 윤리적 혼란을 초래한다고 덧붙였습니다. 회사가 법을 벗어나 스스로 결정을 내리는 것은 매우 위험한 제스처라고 지적했습니다.

그럼에도 불구하고, 그는 Clarity Act 개발에 관여하는 미국 관리들과 협력 중이며, Circle과 같은 발행자들이 극단적인 상황에서 개입할 수 있도록 보호를 요청하고 있다고 밝혔습니다.

Joshua McCollum은 Circle이 훔친 자산을 적시에 동결하지 못했다는 이유로 소송을 제기했습니다.