-
Mais de US$ 230 milhões em USDC roubados foram transferidos através do protocolo CCTP da Circle.
-
“A Circle não colabora com empresas e busca agradar os governos”, diz o pesquisador.
A comunidade do ecossistema de criptomoedas e analistas de segurança expressaram forte rejeição à empresa Circle, emissora da stablecoin USD Coin (USDC) após o hack massivo do protocolo Drift, baseado em Solana, onde um invasor conseguiu roubar mais de 280 milhões de dólares.
Embora o incidente tenha ocorrido durante o horário comercial dos EUA, a Circle é acusada de permitir o fluxo de bens roubados por mais de seis horas sem intervir, facilitando a movimentação de fundos para outras redes.
Na plataforma
ZachXBT, um investigador que acompanhou o caso, qualificado Circle como um “mau ator” para a indústria de ativos digitais, observando que o emissor permaneceu inativo enquanto US$ 230 milhões foram negociados em plena luz do dia.
O analista estressado esse Círculo opta por não colaborar com o setor privado e, em vez disso, “procura cair nas boas graças dos reguladores governamentais” através de lobby, “usando palavras como compliance ou regulamentação buzz”, mas sem implementar soluções reais.
Por sua vez, o usuário X, @torabyou, expressar o seu espanto pela falta de supervisão: «Estou chocado. Estou surpreso que não tenham congelado as contas. Não há equipes monitorando as grandes quantias de dinheiro transferidas dessa forma? “Honestamente, estou surpreso que um ataque de tal magnitude a um aplicativo DeFi tão conhecido não tenha um sistema de monitoramento especial.”
Em sintonia, o analista de mercado conhecido como Castillo Trading lamento que a indústria está a centralizar “para encher os bolsos dos funcionários do governo, esmagando o retalho”, enquanto “participantes genuínos e dedicados continuam a ser punidos”.
Seguindo linhas semelhantes, o comerciante de criptomoedas conhecido como Crypto Horizon lembrado que Circle congelou US$ 160 milhões em Tornado Cash em 2022 em questão de horas, o que torna incompreensível a atual paralisia diante do roubo do Drift.
Para ele, “isto realça o paradoxo das ‘finanças descentralizadas’ construídas sobre uma infra-estrutura centralizada”.
Do lado técnico, a conta de análise de segurança Solana White Hat argumento que, embora o design do Cross-Chain Transfer Protocol (CCTP) da Circle não tenha permissão, a empresa deve monitorar ativamente sua lista negra. Segundo eles, seis horas de inação não representam uma limitação tecnológica, mas uma falha sistemática do processo.
Nem Circle nem Drift responderam a uma consulta feita pela CriptoNoticias sobre este incidente.
O que aconteceu com Drift e Circle?
De acordo com a Drift, a maior bolsa de futuros perpétuos de Solana, o incidente foi deveria ter a um ataque sofisticado envolvendo contas nonces duradouros e engenharia social complexa que permitiu ao invasor obter controle administrativo, conforme relatado pela CriptoNoticias. A empresa explicou que, ao assumir o conselho de segurança do Drift, o invasor removeu os limites de saque e esvaziou depósitos de empréstimos e cofres.
De acordo com pesquisadores, como ZachXBT, usando o protocolo CCTP da Circle, o invasor movido mais de US$ 230 milhões em USDC de Solana a Ethereum por meio de mais de 100 transações atômicas.
Segundo o analista, a demora na resposta da Circle permitiu ao invasor trocar grande parte do saque por ether (ETH), que prejudica significativamente os esforços de recuperação de ativos.
Parte desses movimentos foram confirmado pela empresa de segurança e análise PeckShield, que identificou a conversão de fundos roubados em Drift usando o protocolo CCTP da Circle.
O caso Drift revela a vulnerabilidade dos protocolos à velocidade das transferências entre cadeias e à falta de protocolos de resposta imediata por parte dos emissores de stablecoin.
A comunidade exige transparência e acordos de nível de serviço (SLAs) claros, alertando que o silêncio da Circle diante desses eventos corrói a confiança no ecossistema da criptomoeda.
