Drift piraté pour 280 millions de dollars : les victimes poursuivent Circle pour « inaction » et non gel des actifs volés

Le jour du poisson d’avril, le plus grand piratage de l’histoire de la DeFi a choqué le monde de la cryptomonnaie, avec 280 millions de dollars d’actifs de Drift Protocol dérobés. Aujourd’hui, cette crise s’est officiellement étendue à Circle, l’émetteur du stablecoin USDC — les investisseurs victimes ont lancé une action collective, accusant la société d’avoir « regardé impassiblement » au moment crucial, manquant ainsi la meilleure occasion d’intercepter les fonds volés.
Le cabinet d’avocats Gibbs Mura a intenté une action en justice mardi au nom des investisseurs victimes, accusant Circle de ne pas avoir réussi à geler rapidement les USDC volés après l’incident de piratage. Dans une déclaration publiée mercredi, l’équipe d’avocats des plaignants a indiqué :

« Bien que Circle ait la capacité et l’autorisation techniques et contractuelles de geler ces fonds, ils n’ont rien fait. »

ZachXBT critique sévèrement Circle pour avoir manqué la fenêtre de 6 heures de sauvetage
En revenant sur cette affaire de piratage spectaculaire, l’équipe de Drift a révélé que les hackers avaient non seulement obtenu un accès illégal à la plateforme, implanté des actifs malveillants, mais avaient aussi modifié directement la limite de retrait, vidant instantanément la piscine de fonds. Plus effrayant encore, l’enquête ultérieure de Drift a montré que le groupe de hackers s’était déguisé en une société de trading quantitatif, infiltrant la plateforme pendant près de six mois, une méthode criminelle méticuleuse qui a attiré une grande attention du marché.
L’enquêteur blockchain ZachXBT a également remis en question la réaction de Circle, soulignant : « Dans le cas du piratage de 280 millions de dollars de Drift, Circle disposait de 6 heures pour intervenir et geler ces fonds volés. »
ZachXBT a en outre révélé qu’au moment de l’incident, c’était en pleine heure de bureau aux États-Unis, mais Circle a choisi de rester inactif, laissant le hacker utiliser leur protocole de transfert cross-chain pour transférer successivement 230 millions de dollars USDC de Solana vers Ethereum sur plusieurs heures. Il s’interroge :

Pourquoi l’industrie de la cryptographie peut-elle tolérer un comportement aussi « regarder la mort venir sans agir » ?

Si même un projet avec une valeur verrouillée (TVL) de plusieurs centaines de millions de dollars ne peut obtenir de soutien lors d’un incident majeur, pourquoi les entreprises de cryptomonnaie devraient-elles continuer à faire partie de l’écosystème Circle ?

Le procès soulève également une question cruciale : Juste 9 jours avant l’attaque contre Drift, Circle avait gelé de manière spectaculaire 16 adresses de portefeuilles dans une autre affaire civile non liée. Les plaignants estiment que cette action prouve que Circle « possède non seulement la capacité de geler des fonds, mais aussi la volonté de le faire », mais qu’en cas de Drift, ils ont choisi de réagir de manière passive.
Le PDG de Circle prend la parole pour se défendre
Face à l’ampleur des critiques et à la pression judiciaire, Jeremy Allaire, PDG de Circle, a souligné lors d’une conférence de presse plus tôt cette semaine que : « Circle ne gèlera les portefeuilles USDC que sur instruction des autorités judiciaires ou des forces de l’ordre. »
Il a ajouté que si une entreprise contourne la procédure légale existante, en intervenant dans des différends privés sans autorisation, cela pourrait entraîner une grave « crise morale » pour la société. Il a déclaré :

« Si le public pense que Circle devrait ignorer la loi, agir de sa propre initiative et prendre des décisions unilatérales, je pense que c’est une proposition très risquée. »

Par ailleurs, Drift a annoncé jeudi avoir obtenu une proposition de récupération de Tether d’un montant de 127,5 millions de dollars, et avoir levé 20 millions de dollars auprès d’autres partenaires, portant le total à environ 147,5 millions de dollars.