Drift piraté pour 280 millions de dollars : les victimes poursuivent Circle pour « inaction » et non gel des actifs volés

Le jour du poisson d’avril, le plus grand piratage de l’histoire de la DeFi a choqué le monde de la cryptomonnaie, avec 280 millions de dollars d’actifs de Drift Protocol dérobés. Aujourd’hui, ce feu s’est officiellement propagé à l’émetteur de la stablecoin dollar USDC, Circle — les investisseurs victimes ont lancé une action collective, accusant la société d’avoir « regardé impassiblement » au moment crucial, manquant la meilleure occasion d’intercepter les fonds volés.
Le cabinet d’avocats Gibbs Mura a intenté une action en justice mardi au nom des investisseurs victimes, accusant Circle de ne pas avoir gelé rapidement les USDC volés après l’incident de piratage. Dans une déclaration publiée mercredi, l’équipe d’avocats des plaignants a déclaré :

« Bien que Circle ait la capacité et l’autorisation techniques et contractuelles de geler ces fonds, ils n’ont rien fait. »

ZachXBT critique sévèrement Circle pour avoir manqué la fenêtre de 6 heures de sauvetage
En revenant sur cette affaire de piratage spectaculaire, l’équipe de Drift a révélé que les hackers avaient non seulement obtenu illégalement l’accès à la plateforme, implanté des actifs malveillants, mais avaient aussi modifié directement le plafond de retrait, vidant instantanément le pool de fonds. Plus effrayant encore, l’enquête ultérieure de Drift a montré que le groupe de hackers s’était déguisé en une société de trading quantitatif, infiltrant la plateforme pendant près de six mois, une méthode criminelle méticuleuse qui a attiré une grande attention du marché.
L’enquêteur en chaîne ZachXBT a également remis en question la démarche de Circle, soulignant : « Dans le cas du piratage de Drift, d’une valeur de 280 millions de dollars, Circle disposait de 6 heures pour intervenir et geler ces fonds volés. »
ZachXBT a en outre révélé qu’au moment de l’incident, c’était en pleine période de travail aux États-Unis, mais Circle a choisi de rester inactif, laissant le hacker utiliser leur protocole de transfert inter-chaînes pour transférer successivement 230 millions de dollars USDC de Solana vers Ethereum sur plusieurs heures. Il s’interroge :

« Pourquoi l’industrie de la cryptographie peut-elle tolérer ce genre de comportement « regarder mourir sans agir » ? »

Si même un projet avec une valeur verrouillée (TVL) de plusieurs centaines de millions de dollars ne peut obtenir de soutien lors d’un incident majeur, pourquoi les entreprises de cryptomonnaie devraient-elles continuer à faire partie de l’écosystème Circle ?

Le procès soulève également une question clé : « Neuf jours avant l’attaque contre Drift, Circle avait déjà gelé de manière significative 16 adresses de portefeuilles dans une autre affaire civile non liée. » Les plaignants estiment que cette action prouve que Circle « possède non seulement la capacité de geler des fonds, mais aussi la volonté de le faire », mais qu’en cas d’incident comme celui de Drift, la société a choisi de réagir de manière passive.
Le PDG de Circle prend la parole pour se défendre
Face à l’ampleur des critiques et à la pression judiciaire, Jeremy Allaire, PDG de Circle, a souligné lors d’une conférence de presse plus tôt cette semaine que : « Circle ne gèlera les portefeuilles USDC que sur instruction des autorités judiciaires ou des forces de l’ordre. »
Jeremy Allaire a expliqué que si une entreprise contourne la procédure légale existante, en intervenant dans des différends privés sans autorisation, cela placerait la société dans une grave « crise morale ». Il a déclaré :

« Si le public pense que Circle devrait ignorer la loi, agir de sa propre initiative et prendre des décisions unilatérales, je pense que c’est une proposition très dangereuse. »

D’autre part, Drift a annoncé jeudi avoir obtenu une proposition de récupération de 127,5 millions de dollars de Tether, ainsi que 20 millions de dollars levés auprès d’autres partenaires, pour un total d’environ 147,5 millions de dollars.