Drift bị tấn công mạng 280 triệu USD: Người bị thiệt hại kiện Circle "bất lực đứng nhìn" không phong tỏa tài sản bị đánh cắp

Vào ngày Cá tháng Tư, vụ tấn công hacker lớn nhất lịch sử DeFi đã làm chấn động giới tiền mã hóa, khi Drift Protocol bị cướp sạch tài sản trị giá lên tới 280 triệu USD. Hiện nay, ngọn lửa này chính thức hướng về nhà phát hành stablecoin USD USDC là Circle — các nhà đầu tư bị hại đã khởi kiện tập thể, tố cáo công ty này đã “bình chân như vại” vào thời điểm then chốt, bỏ lỡ cơ hội vàng để ngăn chặn số tiền bị cướp.

Văn phòng luật Gibbs Mura ngày thứ Ba đã đệ đơn kiện thay mặt các nhà đầu tư bị hại, cáo buộc Circle sau vụ hacker bùng nổ đã không kịp thời phong tỏa tài sản USDC bị đánh cắp. Trong tuyên bố phát ra vào ngày thứ Tư, nhóm luật sư nguyên đơn cho biết:

Dù Circle có khả năng và quyền hạn kỹ thuật cũng như theo hợp đồng để phong tỏa số tiền này, họ lại hoàn toàn không hành động.

ZachXBT chỉ trích gay gắt Circle đã bỏ lỡ 6 giờ vàng Nhìn lại vụ hacker chấn động này, nhóm Drift tiết lộ rằng, hacker không chỉ trái phép truy cập vào nền tảng, cấy mã độc, mà còn trực tiếp thay đổi giới hạn rút tiền, khiến hồ sơ tài chính bị rút sạch trong chớp mắt. Thậm chí, điều đáng sợ hơn nữa là, sau cuộc điều tra, Drift phát hiện rằng nhóm hacker đã giả dạng thành một công ty giao dịch định lượng, ẩn nấp trong nền tảng suốt hơn nửa năm trời, với thủ đoạn tinh vi khiến thị trường đặc biệt chú ý.

Nhà điều tra blockchain ZachXBT cũng đặt câu hỏi về cách làm của Circle, ông chỉ ra: “Trong vụ hacker lấy đi tới 280 triệu USD của Drift, Circle có tới 6 giờ cứu trợ, hoàn toàn có thể ra tay phong tỏa số tiền bị đánh cắp này.”

ZachXBT còn tiết lộ thêm rằng, đúng vào thời điểm xảy ra vụ việc, là giờ làm việc tại Mỹ, nhưng Circle lại chọn đứng nhìn, để hacker lợi dụng giao thức chuyển chéo chuỗi của chính họ, trong vòng nhiều giờ liên tục chuyển 230 triệu USD USDC từ Solana sang Ethereum. Ông không khỏi thắc mắc:

Tại sao ngành công nghiệp tiền mã hóa lại có thể chấp nhận hành vi “nhìn chết không cứu”?

Nếu ngay cả một dự án có TVL (tổng giá trị bị khóa) hàng tỷ USD cũng không nhận được sự hỗ trợ khi xảy ra sự cố lớn, thì các doanh nghiệp tiền mã hóa còn lý do gì để tiếp tục ở lại hệ sinh thái của Circle nữa?

Trong đơn kiện còn đặt ra một câu hỏi then chốt: Chỉ 9 ngày trước khi Drift bị tấn công, Circle đã thực hiện phong tỏa 16 địa chỉ ví trong một vụ án dân sự không liên quan. Nguyên đơn cho rằng, hành động này chứng minh rõ ràng rằng Circle “không chỉ có khả năng phong tỏa tài chính, mà còn có ý chí thực thi”, nhưng trong vụ Drift lại chọn cách ứng xử thụ động.

Giám đốc điều hành Circle lên tiếng bảo vệ Đối mặt với làn sóng chất vấn và áp lực kiện tụng, CEO Circle Jeremy Allaire trong cuộc họp báo đầu tuần này nhấn mạnh rằng, Circle chỉ phong tỏa ví USDC theo chỉ đạo của cơ quan thực thi pháp luật hoặc tòa án.

Jeremy Allaire nói rằng, nếu doanh nghiệp tự ý vượt qua quy trình pháp lý, can thiệp vào tranh chấp cá nhân và hành động một cách tùy ý, sẽ đặt công ty vào tình thế “đạo đức khó xử” nghiêm trọng. Ông phát biểu:

Nếu bên ngoài nghĩ rằng Circle nên bỏ qua quy định pháp luật, tự ý hành động, tôi cho rằng đó là đề xuất cực kỳ nguy hiểm.

Trong khi đó, Drift ngày thứ Năm tuyên bố đã nhận được đề xuất phục hồi 127,5 triệu USD từ Tether, đồng thời huy động thêm 20 triệu USD từ các đối tác khác, tổng cộng khoảng 147,5 triệu USD.