Circle-CEO nennt "moralisches Dilemma" als Grund für Untätigkeit bei $280 Mio. Drift-Exploit
Der Stablecoin-Emittent Circle verteidigt sich weiterhin gegen Kritik, nicht gehandelt zu haben, als ein Exploit zu Verlusten in Höhe von etwa $280 Millionen beim Solana-basierten Drift Protocol führte.
Der CEO des Unternehmens, Jeremy Allaire, äußerte sich auf einer Pressekonferenz in Seoul, Südkorea, und verwies auf ein moralisches Dilemma. Er betonte, dass Circle nicht entscheiden könne, welcher Weg richtig oder falsch sei, und sich nur an die gesetzlichen Vorgaben halten könne, wenn es um das Einfrieren von Wallets mit Krypto-Assets geht. Aufgrund dieses moralischen Dilemmas konnte Circle die gestohlenen Vermögenswerte von Drift Protocol nicht schnell einfrieren.
Der $280 Mio. Drift-Exploit
Der Verlust von Millionen Dollar durch Drift Protocol ist mittlerweile bekannt, da der Exploit die Branche erschütterte. In einer nachträglichen Analyse erklärte das Drift-Team, dass der Vorfall durch einen koordinierten Angriff und nicht durch einen Fehler im Smart Contract verursacht wurde.
Der Angreifer hatte durch Social Engineering unbefugten Zugriff auf administrative Berechtigungen des Sicherheitsrats des Protokolls erlangt, der etwa sieben Tage vor dem Vorfall begann. Nachdem er 2 von 5 Multisig-Genehmigungen erhalten, ein bösartiges Asset eingeführt und Abhebungslimits entfernt hatte, konnte der Angreifer Tage später vorab signierte Transaktionen aktivieren.
Marktexperten haben den Angriff mit der berüchtigten nordkoreanischen Hackergruppe Lazarus in Verbindung gebracht. Während die Untersuchungen noch andauern, glauben On-Chain-Detektive wie ZachXBT, dass der Schaden durch den Angriff hätte reduziert werden können, wenn Circle die gestohlenen Gelder während des Exploit-Zeitraums eingefroren hätte.
Die Angreifer transferierten $230 Millionen in USD Coin (USDC) von Solana nach Ethereum über Circles Cross-Chain Transfer Protocol (CCTP). Der Transfer erfolgte in etwa 100 Transaktionen. Laut ZachXBT hatte Circle die Möglichkeit, den USDC einzufrieren, entschied sich jedoch, "schlafend" zu bleiben, während die Gelder über mehrere Stunden ungehindert bewegt wurden.
Ein moralisches Dilemma für Circle
Zur Verteidigung von Circles Untätigkeit während des Exploits erklärte Allaire, dass Circle solche Maßnahmen nur in gesetzlicher Verpflichtung ergreife. Er fügte hinzu, dass es riskant wäre, von dem Stablecoin-Emittenten zu erwarten, von den gesetzlichen Vorgaben abzuweichen, um eigene Entscheidungen zu treffen. Während das Unternehmen mit Regulierungsbehörden zusammenarbeitet, um Klarheit über präventive Maßnahmen in extremen Situationen zu schaffen, betonte der CEO, dass Circle solche Entscheidungen nicht treffen könne.
Unterdessen erweitert Circle seine Präsenz in Korea. Das Unternehmen hat Absichtserklärungen mit Upbit und Bithumb, den größten Börsen Südkoreas, unterzeichnet, um die Verbreitung von USDC auf dem lokalen Kryptomarkt zu erhöhen.
