L'émetteur de stablecoin Circle fait face à une poursuite concernant le piratage du protocole Drift

Circle Internet Group fait face à une action collective devant un tribunal fédéral du Massachusetts concernant des allégations selon lesquelles elle n’aurait pas intervenu alors que des attaquants siphonnaient des fonds lors de l’exploitation du Drift Protocol. La plainte, déposée par l’investisseur de Drift Joshua McCollum au nom de plus de 100 demandeurs, soutient que le protocole de transfert cross-chain de Circle (CCTP) a permis de déplacer environ $230 millions de USDC de Solana vers Ethereum en plusieurs heures le 1er avril sans intervention en temps utile.

Les plaignants allèguent que l’inaction de Circle a causé ou contribué de manière substantielle aux pertes et réclament des dommages-intérêts qui seront déterminés lors du procès. L’affaire met en lumière des questions en cours sur la capacité ou la responsabilité des entreprises de crypto qui contrôlent les fonds des utilisateurs à intervenir en temps réel pour limiter le vol ou l’abus, et comment cette responsabilité potentielle doit être calibrée face aux contraintes réglementaires et à l’autorité légale.

Principaux points à retenir

La plainte affirme que Circle disposait de la capacité technique de geler les fonds compromis, en se référant à une action antérieure où Circle a gelé 16 portefeuilles USDC dans le cadre d’une affaire civile scellée.

L’attaque Drift a exploité les facilités cross-chain de Circle pour déplacer environ $230 millions de USDC de Solana vers Ethereum en plusieurs heures, la plainte affirmant que Circle n’a pas agi pour arrêter les transferts.

Les analystes d’Elliptic ont lié l’exploitation à des acteurs soutenus par la DPRK, notant le mouvement des fonds via le réseau pendant les heures ouvrables américaines et des tentatives ultérieures d’obscurcir la piste à l’aide d’outils de confidentialité.

Les circonstances entourant l’incident ont ravivé le débat sur la responsabilité des fournisseurs de DeFi et d’infrastructure lorsque des fonds d’utilisateurs sont volés, y compris des arguments selon lesquels geler des actifs sans ordonnance judiciaire pourrait créer des incitations perverses ou des considérations politiques pour de futures actions.

Circle n’a pas immédiatement répondu aux demandes de commentaires, tandis que des observateurs de l’industrie et des investisseurs pèsent les implications juridiques et politiques pour la gestion des risques futurs et la protection des utilisateurs.

Ce que la plainte allègue et pourquoi cela importe

Le dépôt auprès d’un tribunal du Massachusetts affirme que Circle « a permis cette utilisation criminelle de sa technologie et de ses services » et qu’une intervention en temps utile aurait pu réduire substantiellement, voire empêcher, les pertes. L’action présente Circle comme pouvant potentiellement aider et encourager la conversion, et comme négligente dans la supervision de l’utilisation de ses outils cross-chain. Les allégations reposent sur l’argument que Circle avait, ou aurait dû avoir, la capacité de geler des fonds ou d’intervenir dans les flux ayant permis le vol, même si les régulateurs et autorités légales n’ont pas immédiatement accordé une ordonnance de gel.

Dans le cadre du dépôt, l’équipe juridique de McCollum note que Circle a gelé 16 portefeuilles USDC dans le cadre d’une autre affaire civile scellée environ une semaine avant l’incident Drift — un événement qu’ils disent démontrer la capacité de Circle à intervenir en temps réel si nécessaire. Le dossier référencé dans la plainte est accessible au public, et les plaignants soulignent cette action antérieure comme preuve de leur capacité proportionnelle à arrêter des transferts similaires.

La question plus large soulevée par cette affaire est de savoir si les entreprises qui occupent une position centrale dans les rails crypto ont la responsabilité d’agir lorsqu’une faute est détectée ou suspectée. Dans de nombreux cas, les dirigeants reconnaissent des contraintes pratiques, notamment l’absence d’autorisation légale explicite lors d’exploits rapides. La plainte du Massachusetts cherche à rendre responsables et à obtenir des dommages, mais met aussi en lumière une tension plus large et non résolue entre les principes de l’État de droit et les réalités opérationnelles des écosystèmes de finance décentralisée.

L’exploitation Drift, la mécanique, et le décalage dans la réponse

L’incident du Drift Protocol impliquait une série de transferts qui ont déplacé une grande tranche de USDC via Circle’s CCTP. La plainte affirme que les attaquants ont réussi à déplacer environ $230 millions de USDC de Solana vers Ethereum sans intervention en temps utile de la part de Circle, permettant aux fonds d’être transférés vers une autre chaîne contre l’intérêt des utilisateurs.

Selon les plaignants, les outils de Circle étaient capables de stopper ou d’inverser une activité suspecte, et l’absence d’intervention a permis aux attaquants de drainer la liquidité d’un écosystème vers un autre. La plainte présente l’inaction de Circle comme une défaillance à protéger les fonds des utilisateurs, arguant que les conséquences dépassent les individus directement affectés pour toucher l’écosystème dans son ensemble — ce qui pourrait diminuer la confiance dans les outils cross-chain et dans les plateformes qui conservent un contrôle de facto sur les jetons des utilisateurs en cas de crise.

Les commentaires de l’avocat des plaignants soulignent que les pertes auraient pu être moins graves si Circle avait exercé un contrôle en temps utile, soulevant des questions sur le seuil d’intervention permissible pour les services crypto centralisés dans des cas extrêmes de vol ou de détournement. La réponse de Circle à la plainte n’a pas encore été rendue publique, et la société n’a pas immédiatement répondu à la demande de Cointelegraph.

Suivi des fonds : routes de blanchiment et attribution

Les chercheurs d’Elliptic ont signalé que l’exploitation Drift était cohérente avec une activité liée à la DPRK. Dans une analyse post-crash, la société a noté que plus d’une centaine de transactions liées à l’attaque ont eu lieu pendant les heures de travail américaines, un détail pertinent pour les efforts d’attribution et pour comprendre le rythme opérationnel des attaquants. L’évaluation d’Elliptic décrit également comment les fonds ont été convertis en Ether (ETH) et acheminés via des canaux axés sur la confidentialité, notamment le protocole Tornado Cash, dans une tentative d’obscurcir la piste.

Bien que l’attribution en criminalistique crypto reste complexe et souvent contestée, les conclusions d’Elliptic contribuent à une narration plus large sur la nature transnationale et cross-chain de telles exploitations. L’incident Drift est devenu une partie d’un discours plus large sur la façon dont l’application des sanctions et la traçabilité se croisent avec la réalité pratique de la finance en chaîne, et comment les entreprises fournissant des solutions de pont et de garde s’intègrent dans cette équation.

« Que Circle ait bien agi ou non dépend de combien vous valorisez les principes de l’État de droit par rapport au préjudice concret. Les personnes raisonnables peuvent ne pas être d’accord. »

Les observateurs de l’industrie notent que l’affaire Drift se trouve à un carrefour : elle teste les limites de ce qui est considéré comme une action appropriée lorsque des fonds sont présumés volés, et quelles autorités légales seraient nécessaires pour justifier un gel ou une rétroaction dans un contexte de réseau permissionless. L’affaire croise également les débats en cours sur la responsabilité des développeurs DeFi et des fournisseurs d’infrastructure lorsque des épisodes d’abus se produisent sur les rails qu’ils maintiennent.

Responsabilité, intervention, et vision d’investissement

Suite à la plainte, le débat sur la responsabilité s’est intensifié parmi les investisseurs et chercheurs. Lorenzo Valente, directeur de la recherche pour les actifs numériques chez ARK Invest, a soutenu que la décision de Circle de ne pas geler les fonds en l’absence d’une ordonnance légale constitue une position défendable dans le strict respect des principes de l’État de droit. Il a argumenté que geler des actifs sans directive judiciaire pourrait ouvrir la voie à une discrétion arbitraire et compromettre les normes juridiques établies, présentant l’affaire comme faisant partie d’un débat plus large sur le risque constitutionnel pour les rails crypto opérant à travers les frontières et juridictions.

La position de Valente reflète un sentiment plus large dans certains cercles d’investisseurs et académiques : que l’architecture juridique entourant l’infrastructure crypto doit encore rattraper le rythme et la sophistication de l’activité en chaîne. L’affaire souligne aussi un compromis stratégique clé pour les utilisateurs et les constructeurs : la tension entre la capacité technique d’intervenir et le besoin légitime d’une action prudente, légalement fondée, qui ne crée pas de précédents dangereux pour le gel arbitraire d’actifs.

Au fur et à mesure que le processus juridique progresse, les observateurs surveilleront comment le tribunal interprétera les responsabilités des fournisseurs d’infrastructure crypto et si un règlement ou une décision judiciaire pourrait redéfinir la norme pour de futurs incidents. La plainte Drift n’est pas la seule à aborder cette question, mais elle est parmi les plus médiatisées, compte tenu de l’ampleur des fonds impliqués et du rôle central de Circle dans le pontage d’actifs entre chaînes.

Ce que les lecteurs doivent surveiller ensuite

L’affaire en est encore à ses débuts, et le tribunal n’a pas encore déterminé les remèdes appropriés ni établi un cadre clair pour la responsabilité dans des contextes similaires. Les questions clés à suivre incluent si un tribunal exigera ou autorisera des gels d’actifs lors de futurs incidents, comment les dommages seront calculés, et ce que cela pourrait signifier pour les fournisseurs d’infrastructure cross-chain et les services de garde.

Les régulateurs et législateurs examineront également l’équilibre évolutif entre gestion proactive des risques et limites prescriptives de l’autorité sur les réseaux privés, permissionless. Pour les investisseurs et utilisateurs, la leçon fondamentale est que les mécanismes de responsabilité pour les rails crypto sont encore en cours d’élaboration — et la manière dont ces mécanismes émergeront pourrait influencer les modèles de risque, la conception des produits, et l’engagement réglementaire dans les prochains trimestres.

Alors que Circle et les investisseurs de Drift naviguent dans ces questions, les acteurs du marché surveilleront tout jalon juridique, tout règlement potentiel, ou toute clarification politique pouvant influencer la gestion future d’incidents similaires. L’évolution de cette affaire pourrait aider à définir si les gels d’actifs deviennent un outil courant en gestion de crise ou s’ils resteront des mesures exceptionnelles encadrées par une procédure régulière.