Drift foi hackeado por 280 milhões de dólares: vítimas processam Circle por "não ajudar" e não congelar ativos roubados

No dia de 1º de abril, o maior ataque hacker da história do DeFi chocou o mercado de criptomoedas, com o protocolo Drift tendo seus ativos de até 280 milhões de dólares saqueados. Agora, essa chama se voltou oficialmente para a Circle, emissora do stablecoin USDC — investidores vítimas iniciaram uma ação coletiva, acusando a empresa de ter ficado de braços cruzados em um momento crucial, perdendo a oportunidade de interceptar os fundos roubados.
O escritório de advocacia Gibbs Mura entrou com uma ação na terça-feira em nome dos investidores prejudicados, alegando que a Circle não conseguiu congelar os ativos de USDC roubados após o incidente hacker. Em uma declaração divulgada na quarta-feira, a equipe de advogados afirmou:

Apesar de a Circle possuir a capacidade e a autoridade técnica e contratual para congelar esses fundos, eles não tomaram nenhuma providência.

ZachXBT critica duramente a Circle por perder uma janela de 6 horas para agir
Revisando esse ataque surpreendente, a equipe do Drift revelou que os hackers não apenas obtiveram acesso ilegal à plataforma, implantaram ativos maliciosos e até alteraram o limite de saques, esvaziando instantaneamente o pool de fundos. Ainda mais assustador, uma investigação posterior do Drift descobriu que o grupo hacker se disfarçou de uma empresa de trading quantitativo e permaneceu infiltrado na plataforma por até seis meses, usando técnicas criminosas meticulosas que atraíram grande atenção do mercado.
O detetive on-chain ZachXBT também questionou a postura da Circle, apontando: “No caso do hacker que levou até 280 milhões de dólares do Drift, a Circle tinha uma janela de 6 horas para agir e congelar esses fundos roubados.”
ZachXBT revelou ainda que, no momento do incidente, era horário comercial nos EUA, mas a Circle optou por ficar de braços cruzados, permitindo que os hackers usassem seu protocolo de transferência cross-chain para transferir, ao longo de várias horas, 230 milhões de dólares em USDC de Solana para Ethereum. Ele questiona:

Por que a indústria de criptomoedas tolera esse tipo de comportamento de ‘ver e não fazer’?

Se nem mesmo um projeto com TVL de bilhões de dólares consegue receber suporte em uma grande crise, por que as empresas de criptomoedas ainda deveriam permanecer na ecossistema da Circle?

A denúncia também levanta uma questão crucial: Justamente 9 dias antes do ataque ao Drift, a Circle havia congelado de forma agressiva 16 endereços de carteiras em outro processo civil não relacionado. Os autores da ação acreditam que essa ação demonstra claramente que a Circle “não apenas tem a capacidade de congelar fundos, mas também a vontade de fazê-lo”, embora tenha adotado uma postura passiva no caso do Drift.
CEO da Circle defende-se publicamente
Diante de uma enxurrada de questionamentos e pressões judiciais, o CEO da Circle, Jeremy Allaire, enfatizou em uma coletiva de imprensa nesta semana que, a Circle só congelará carteiras de USDC sob instruções de autoridades legais ou do tribunal.
Allaire afirmou que, se a empresa bypassar os procedimentos legais existentes e agir por conta própria em disputas privadas, ela se colocará em uma “grave dilema moral”. Ele disse:

“Se o público acha que a Circle deve ignorar a lei, agir por conta própria e tomar decisões independentes, acho que isso é uma proposta extremamente perigosa.”

Por outro lado, o Drift anunciou na quinta-feira que conseguiu um plano de recuperação de 127,5 milhões de dólares proposto pela Tether, além de arrecadar 20 milhões de dólares de outros parceiros, totalizando aproximadamente 147,5 milhões de dólares.