นักสืบข้อมูลบนบล็อกเชน ZachXBT กล่าวหาว่า Circle เพิกเฉยต่อการกระทำ ในขณะที่เงิน USD หลายล้านที่ขโมยไปถูกโอนอย่างเสรีผ่าน cross-chain bridge ของตัวเอง ระหว่างการโจมตี Drift Protocol มูลค่า 285 ล้าน USD
การวิพากษ์วิจารณ์นี้เกิดขึ้นหลังเหตุโจมตีเมื่อวันที่ 1 เมษายนต่อ decentralized exchange บน Solana ซึ่งถือเป็นการโจมตี DeFi ครั้งใหญ่ที่สุดของปี 2026 จนถึงขณะนี้
Circle เผชิญเสียงวิจารณ์เรื่องไม่จัดการ CCTP
Drift Protocol ซึ่งเป็นแพลตฟอร์ม perpetual futures บน Solana (SOL) ถูกดูดเงินออกจาก vault อย่างมหาศาลในวันที่ 1 เมษายน บริษัทด้านความปลอดภัย PeckShield และแพลตฟอร์มวิเคราะห์บล็อกเชน Arkham Intelligence ตรวจพบการออกเงินจาก vault หลักของ Drift ประมาณ 285 ล้าน USD ไปยังกระเป๋าเงินที่ผู้โจมตีควบคุม
ผู้โจมตีได้เคลื่อนย้ายสินทรัพย์ที่ขโมยมา ซึ่งส่วนใหญ่เป็น USDC ไปยังหลายกระเป๋า ก่อนจะ bridge ข้ามจาก Solana ไปยัง Ethereum โดยใช้ Circle’s Cross-Chain Transfer Protocol (CCTP)
ZachXBT ชี้ว่ามีการโอนเกิดขึ้นในช่วงเวลาทำการของสหรัฐฯ โดยไม่มีการแทรกแซงใดๆ
Circle หลับใหลในขณะที่ USDC หลายสิบล้านถูก swap ผ่าน CCTP จาก Solana ไป Ethereum เป็นเวลาหลายชั่วโมงจากการแฮก Drift มูลค่าหลายร้อยล้าน USD ในช่วงเวลาทำการของสหรัฐฯ นักสืบบล็อกเชนได้กล่าวไว้
นักวิจัยด้านความปลอดภัย Specter เห็นด้วยกับความกังวลนี้ โดยเขาระบุว่าผู้โจมตีถือ USDC ไว้ในหลายกระเป๋านาน 1 ถึง 3 ชั่วโมง ก่อนจะ swap พร้อมทั้งตั้งใจไม่แปลงเป็น Tether (USDT) ระหว่างการ bridge แสดงถึงความมั่นใจว่า Circle จะไม่อายัดเงินเหล่านั้น
รูปแบบของการตอบสนองที่ขัดแย้งกัน
ช่วงเวลาเกิดเหตุยิ่งสร้างความไม่พอใจมากขึ้น เพราะเพียงไม่กี่วันก่อนการถูกแฮก Drift Circle ได้อายัด USDC ของ hot wallet สำหรับธุรกิจที่ไม่เกี่ยวข้องจำนวน 16 กระเป๋า เมื่อวันที่ 23 มีนาคมในคดีแพ่งลับของสหรัฐฯ
การอายัดครั้งนั้นส่งผลกระทบต่อการดำเนินงานของ exchange, คาสิโน และผู้ให้บริการชำระเงิน
ZachXBT เคยกล่าวว่าการอายัดรอบนั้นอาจเป็นการตัดสินใจที่ขาดความสามารถมากที่สุดในรอบห้าปีที่ผ่านมา โดยเขาให้เหตุผลว่า เมื่อพิจารณาจากข้อมูลบน-chain กระเป๋าเหล่านั้นดำเนินกิจกรรมถูกต้องตามกฎหมาย
Circle ต่อมาได้ปลดอายัด 1 กระเป๋าที่เชื่อมโยงกับ Goated.com เมื่อวันที่ 26 มีนาคม แต่ส่วนใหญ่ยังคงถูกล็อกไว้
ความแตกต่างนี้ชัดเจน เพราะ Circle กระทำอย่างเด็ดขาดกับคดีแพ่งที่ส่งผลต่อธุรกิจปกติ แต่ในช่วงถูกแฮกมูลค่าหลายร้อยล้าน USD ซึ่งได้รับการยืนยันแล้ว Circle กลับไม่ดำเนินการใดๆ เพื่ออายัดเงินที่ถูกขโมยและเคลื่อนผ่านโครงสร้างพื้นฐานของตนเอง
ZachXBT ยังเชื่อมโยงพฤติกรรมนี้กับคุณสมบัติความเป็นส่วนตัวแบบเลือกได้ของ Circle ที่จะมีใน Arc blockchain ซึ่งจะเปิดตัวเร็ว ๆ นี้ โดยเขาให้ความเห็นว่าคุณสมบัติเหล่านั้นอาจลดความรับผิดชอบด้านการปฏิบัติตามข้อบังคับมากขึ้นไปอีก เพราะจำกัดผู้ที่สามารถเข้าดูธุรกรรม
ก้าวต่อไปของ Circle และ Drift
ในฝั่งของ Ethereum ทรัพย์สินที่ถูกขโมยได้ถูกเปลี่ยนเป็น ETH ประมาณ 129,000 ETH มูลค่ารวมที่ถูกล็อกใน Drift ลดลงจากประมาณ 550 ล้าน USD เหลือเพียง 247 ล้าน USD และโทเคน DRIFT ของ Drift เองก็ร่วงลงเกือบ 28%
Circle ยังไม่ได้ออกมาตอบโต้คำวิจารณ์ต่อสาธารณชน เหตุการณ์นี้ได้จุดประกายให้เกิดการถกเถียงกันอีกครั้งเกี่ยวกับผู้ออก stablecoin แบบศูนย์กลางว่าสามารถมีเหตุผลเพียงพอในการใช้อำนาจในการอายัดสินทรัพย์ หากใช้แบบไม่มีความสม่ำเสมอหรือไม่
