Взлом протокола Drift на блокчейне Solana на сумму 270 миллионов долларов стал реальным испытанием того, как Circle, разработчики DeFi и законодатели разделяют ответственность, когда стейблкоины оказываются в центре хакерской атаки.
Директор по стратегии Circle Данте Диспарте отреагировал на взлом протокола Drift на блокчейне Solana, в результате которого было утеряно около 270 миллионов долларов, защищая принципы управления USDC и требуя более жестких юридических и технических гарантий для DeFi. Атака, произошедшая 1 апреля, привела к тому, что злоумышленник захватил ключи управления Drift, вывел активы на сумму примерно 270–285 миллионов долларов, быстро обменял большую часть добычи на USD Coin (USDC) и перевел более 230 миллионов долларов в Ethereum через собственный межсетевой протокол передачи Circle. Исследователи, такие как ончейн-аналитик ZachXBT, утверждали, что у Circle было «около шести часов», чтобы заморозить украденный USDC, но «не предприняла никаких действий», что усилило проверку того, как централизованные эмитенты реагируют на реальные атаки.
В своем заявлении в X и последующих комментариях Диспарте подчеркнул, что Circle не может и не будет замораживать USDC под давлением в социальных сетях или по одностороннему усмотрению. «Заморозка USDC осуществляется только по юридическому предписанию — не в одностороннем порядке», — заявил он, определяя эту политику как вопрос надлежащей правовой процедуры и конфиденциальности финансовых данных, а не оперативного удобства. Он добавил, что «недопустимо и несостоятельно, чтобы инструменты и программное обеспечение использовались злоумышленниками, которые остаются бесконтрольными», но утверждал, что бесконтрольное вмешательство со стороны эмитентов было бы столь же опасно для законных пользователей.
Диспарте использовал взлом Drift, чтобы призвать законодателей США ускорить принятие закона GENIUS Act, ориентированного на стейблкоины, и более широкого закона CLARITY Act о рыночной структуре, заявив, что оба необходимы «до следующего крупного инцидента безопасности». Ранее он назвал GENIUS Act «самым значительным законом США для инноваций с 1990-х годов», утверждая, что он «закрепляет в законе способ ведения бизнеса Circle», требуя полного обеспечения, ежемесячной отчетности и строгого надзора для эмитентов долларовых стейблкоинов. CLARITY Act, который в настоящее время рассматривается Конгрессом, распространил бы эту структуру на торговые площадки и посредников, создав более четкие основания для того, когда и как активы, такие как USDC, могут быть заморожены или возвращены после взломов.
Помимо Вашингтона, Диспарте теперь призывает команды DeFi внедрить меры защиты, давно ставшие стандартом на традиционных рынках. Он призвал протоколы развернуть ончейн-«механизмы прерывания цепи», которые могут автоматически останавливать торговлю или снятие средств в аномальных условиях, утверждая, что «контроль рисков, а не импровизация в X, должен решать, как произойдет взлом на 270 миллионов долларов». В то время как Drift все еще оценивает убытки по USDC, BTC, SOL и другим активам, инцидент стал реальным испытанием того, могут ли эмитенты стейблкоинов, протоколы и регуляторы разделить ответственность, не превращая децентрализованные финансы в де-факто банковскую систему.