Penerbit stablecoin Circle Menghadapi Gugatan atas Peretasan Drift Protocol

Circle Internet Group menghadapi gugatan class-action di pengadilan federal Massachusetts atas klaim bahwa mereka gagal melakukan intervensi saat penyerang menyedot dana selama eksploitasi Drift Protocol. Gugatan tersebut, diajukan oleh investor Drift, Joshua McCollum, atas nama lebih dari 100 penggugat, menuduh Cross-Chain Transfer Protocol (CCTP) milik Circle memungkinkan sekitar $230 juta dolar USDC dipindahkan dari Solana ke Ethereum selama beberapa jam pada 1 April tanpa tindakan tepat waktu.

Para penggugat menuduh bahwa ketidakaktifan Circle menyebabkan atau secara substansial berkontribusi terhadap kerugian dan menuntut ganti rugi yang akan ditentukan di pengadilan. Kasus ini menyoroti pertanyaan yang sedang berlangsung tentang apakah perusahaan kripto yang mengendalikan dana pengguna dapat atau harus melakukan intervensi secara real-time untuk membendung pencurian atau penyalahgunaan, dan bagaimana tanggung jawab potensial tersebut harus disesuaikan dengan batasan regulasi dan otoritas hukum.

Poin utama

Gugatan menuduh bahwa Circle memiliki kapasitas teknis untuk membekukan dana yang terkompromi, menunjuk pada tindakan sebelumnya di mana Circle membekukan 16 dompet USDC terkait kasus sipil tertutup.

Serangan Drift memanfaatkan fasilitas lintas rantai Circle untuk memindahkan sekitar $230 juta dolar USDC dari Solana ke Ethereum selama beberapa jam, dengan gugatan menyatakan Circle tidak bertindak untuk menghentikan transfer tersebut.

Analis di Elliptic mengaitkan eksploitasi tersebut dengan aktor yang didukung DPRK, mencatat pergerakan dana melalui jaringan selama jam kerja AS dan upaya selanjutnya untuk menyamarkan jejak melalui alat privasi.

Situasi seputar insiden ini telah memicu kembali perdebatan tentang tanggung jawab penyedia DeFi dan infrastruktur ketika dana pengguna dicuri, termasuk argumen bahwa membekukan aset tanpa perintah pengadilan dapat menciptakan insentif yang tidak sehat atau pertimbangan politik untuk tindakan di masa depan.

Circle tidak segera menanggapi permintaan komentar, sementara pengamat industri dan investor mempertimbangkan implikasi hukum dan kebijakan untuk manajemen risiko dan perlindungan pengguna di masa depan.

Apa yang diklaim dalam gugatan dan mengapa penting

Pengajuan pengadilan, yang diajukan di pengadilan distrik Massachusetts, menyatakan bahwa Circle “mengizinkan penggunaan teknologi dan layanan kriminal ini” dan bahwa intervensi tepat waktu dapat secara substansial mengurangi, jika tidak mencegah, kerugian tersebut. Tindakan ini menggambarkan Circle sebagai pihak yang berpotensi membantu dan turut serta dalam konversi serta lalai dalam mengawasi penggunaan alat lintas rantai miliknya sendiri. Tuduhan tersebut bergantung pada argumen bahwa Circle memiliki, atau seharusnya memiliki, kemampuan untuk membekukan dana atau melakukan intervensi dalam aliran yang memungkinkan pencurian, meskipun regulator dan otoritas hukum tidak segera memberikan perintah pembekuan.

Sebagai bagian dari pengajuan, tim hukum McCollum mencatat bahwa Circle membekukan 16 dompet USDC terkait kasus sipil tertutup sekitar seminggu sebelum insiden Drift—suatu kejadian yang mereka katakan menunjukkan kapasitas Circle untuk melakukan intervensi secara real-time saat diperlukan. Dokumen yang dirujuk dalam pengajuan pengadilan tersebut dapat diakses secara publik, dan para penggugat menunjuk kejadian sebelumnya itu sebagai bukti kapasitas proporsional untuk menghentikan transfer serupa.

Pertanyaan yang lebih luas yang diajukan oleh kasus ini adalah apakah perusahaan yang berada di pusat jalur kripto memiliki tanggung jawab untuk bertindak saat kejahatan terdeteksi atau dicurigai. Dalam banyak kasus, eksekutif mengakui kendala praktis, termasuk kurangnya otorisasi hukum yang eksplisit selama eksploitasi yang cepat. Gugatan Massachusetts ini bertujuan untuk menuntut akuntabilitas dan ganti rugi, tetapi juga menyoroti ketegangan yang belum terselesaikan antara prinsip hukum dan realitas operasional ekosistem keuangan terdesentralisasi.

Eksploitasi Drift, mekanisme, dan celah respons yang diduga

Insiden Drift Protocol melibatkan rangkaian transfer yang memindahkan sejumlah besar USDC melalui jaringan menggunakan CCTP milik Circle. Keluhan menuduh bahwa penyerang berhasil memindahkan sekitar $230 juta dolar USDC dari Solana ke Ethereum tanpa intervensi tepat waktu dari Circle, sehingga hasilnya dapat dikirim ke rantai berbeda melawan kepentingan pengguna.

Menurut para penggugat, alat Circle mampu menghentikan atau membalik aktivitas mencurigakan, dan kegagalan untuk melakukan intervensi memungkinkan penyerang menguras likuiditas dari satu ekosistem ke ekosistem lain. Gugatan ini memandang ketidakaktifan Circle sebagai kegagalan melindungi dana pengguna, berargumen bahwa konsekuensinya melampaui individu yang langsung terdampak ke ekosistem yang lebih luas—berpotensi mengurangi kepercayaan terhadap alat lintas rantai dan platform yang mempertahankan kendali de facto atas token pengguna selama krisis.

Keterangan dari penasihat penggugat menekankan bahwa kerugian mungkin lebih kecil jika Circle melakukan kontrol tepat waktu, menimbulkan pertanyaan tentang ambang batas intervensi yang diperbolehkan untuk layanan kripto terpusat dalam kasus pencurian atau penyalahgunaan. Respon Circle terhadap gugatan ini belum muncul secara publik, dan perusahaan tidak segera menanggapi permintaan Cointelegraph untuk komentar.

Melacak dana: jalur pencucian dan atribusi

Peneliti Elliptic menandai eksploitasi Drift sebagai konsisten dengan aktivitas yang terkait DPRK. Dalam analisis pasca-penyerangan, perusahaan mencatat bahwa lebih dari seratus transaksi terkait serangan terjadi selama jam kerja AS, sebuah detail yang dianggap relevan untuk upaya atribusi dan memahami kecepatan operasional penyerang. Penilaian Elliptic juga menggambarkan bagaimana hasilnya dikonversi ke Ether (ETH) dan dialirkan melalui saluran yang berorientasi privasi, termasuk protokol Tornado Cash, dalam upaya menyamarkan jejak.

Meskipun atribusi dalam forensik kripto tetap kompleks dan sering diperdebatkan, temuan Elliptic berkontribusi pada narasi yang lebih luas tentang sifat eksploitasi yang bersifat transnasional dan lintas rantai. Insiden Drift telah menjadi bagian dari diskursus yang lebih besar tentang bagaimana penegakan sanksi dan kemampuan pelacakan berinteraksi dengan realitas praktis keuangan di blockchain, serta bagaimana perusahaan yang menyediakan solusi penghubung dan kustodian masuk ke dalam perhitungan tersebut.

“Apakah Circle melakukannya dengan benar tergantung pada seberapa besar Anda menimbang prinsip-prinsip hukum vs kerugian nyata. Orang yang beralasan berbeda pendapat.”

Pengamat industri mencatat bahwa kasus Drift berada di persimpangan: menguji batas-batas tindakan yang dianggap tepat saat dana diduga telah dicuri, dan apa otoritas hukum yang diperlukan untuk membenarkan pembekuan atau pembalikan dalam konteks jaringan tanpa izin. Kasus ini juga berpotongan dengan perdebatan yang sedang berlangsung tentang tanggung jawab pengembang DeFi dan penyedia infrastruktur saat episode penyalahgunaan terjadi di jalur yang mereka kelola.

Tanggung jawab, intervensi, dan pandangan investasi

Pasca gugatan ini, perdebatan tentang tanggung jawab semakin memanas di kalangan investor dan peneliti. Lorenzo Valente, direktur riset aset digital di ARK Invest, berpendapat bahwa keputusan Circle untuk tidak membekukan dana tanpa perintah hukum merupakan sikap yang dapat dipertanggungjawabkan dalam kepatuhan ketat terhadap prinsip-prinsip hukum. Ia berargumen bahwa membekukan aset tanpa arahan pengadilan dapat mengundang diskresi sewenang-wenang dan merusak standar hukum yang sudah mapan, dan menyebut kasus ini sebagai bagian dari risiko konstitusional yang lebih besar bagi jalur kripto yang beroperasi lintas batas dan yurisdiksi.

Posisi Valente mencerminkan sentimen yang lebih luas di kalangan investor dan akademisi: bahwa arsitektur hukum yang mengatur infrastruktur kripto masih mengejar kecepatan dan kecanggihan aktivitas di blockchain. Kasus ini juga menyoroti tradeoff strategis utama bagi pengguna dan pengembang: ketegangan antara kemampuan teknis untuk melakukan intervensi dan kebutuhan yang sah akan tindakan yang hati-hati dan berbasis hukum yang tidak menetapkan preseden berbahaya untuk pembekuan aset sewenang-wenang.

Seiring proses hukum berlangsung, pengamat akan memperhatikan bagaimana pengadilan menafsirkan tanggung jawab penyedia infrastruktur kripto dan apakah kemungkinan penyelesaian atau putusan pengadilan dapat mendefinisikan ulang standar untuk insiden di masa depan. Gugatan Drift bukan satu-satunya sudut pandang terhadap isu ini, tetapi merupakan salah satu yang paling menonjol, mengingat skala dana yang terlibat dan peran sentral Circle dalam menjembatani aset antar rantai.

Apa yang harus diperhatikan pembaca selanjutnya

Kasus ini masih dalam tahap awal, dan pengadilan belum menentukan solusi yang tepat atau menetapkan kerangka kerja yang jelas untuk tanggung jawab dalam konteks serupa. Pertanyaan utama yang perlu diperhatikan meliputi apakah pengadilan akan mewajibkan atau mengotorisasi pembekuan aset di insiden mendatang, bagaimana ganti rugi akan dihitung, dan apa dampaknya bagi penyedia infrastruktur lintas rantai dan layanan kustodian.

Regulator dan pembuat kebijakan juga kemungkinan akan meninjau kembali keseimbangan yang berkembang antara manajemen risiko proaktif dan batas-batas otoritas atas jaringan yang bersifat permissionless. Bagi investor dan pengguna, pesan utama adalah bahwa mekanisme akuntabilitas untuk jalur kripto masih dalam proses pembentukan—dan bagaimana mekanisme tersebut muncul dapat mempengaruhi model risiko, desain produk, dan keterlibatan regulasi dalam beberapa kuartal mendatang.

Saat Circle dan investor Drift menavigasi pertanyaan-pertanyaan ini, para pelaku pasar akan mengamati setiap tonggak hukum, potensi penyelesaian, atau klarifikasi kebijakan yang dapat mempengaruhi cara insiden serupa dikelola di masa depan. Perkembangan kasus ini dapat membantu menentukan apakah pembekuan aset akan menjadi alat umum dalam manajemen krisis atau tetap sebagai langkah luar biasa yang dibatasi oleh proses hukum formal.