- รายงานของ ZachXBT เชื่อมโยงความล่าช้าของ Circle กับเงิน USDC ผิดกฎหมายมากกว่า 420 ล้านดอลลาร์ตั้งแต่คเดสปี 2022
- การโจมตี Drift มี USDC มูลค่า 232 ล้านดอลลาร์ถูกโอนย้ายเป็นเวลากว่า 6 ชั่วโมงโดยไม่มีการอายัด
- หลายเหตุการณ์แสดงความล่าช้านานถึงหลายเดือนหรือไม่มีการอายัดแม้จะมีคำขออย่างเป็นทางการ
นักสืบสวนออนเชน ZachXBT ได้เผยแพร่รายงานโดยละเอียดที่กล่าวหาว่าผู้ออก stablecoin อย่าง Circle ล้มเหลวในการดำเนินการอย่างทันท่วงทีในหลายกรณีที่เกี่ยวข้องกับ USDC ที่ถูกขโมย โดยมีเงินผิดกฎหมายมากกว่า 420 ล้านดอลลาร์ได้รับผลกระทบตั้งแต่ปี 2022 ข้อค้นพบที่เผยแพร่ในเธรดชื่อ "Circle $USDC files" ระบุ 15 เหตุการณ์แยกกันที่บริษัทอาจล่าช้าในการอายัดที่อยู่หรือไม่ได้ดำเนินการเลย แม้จะมีคำขอจากหน่วยงานบังคับใช้กฎหมายและผู้เกี่ยวข้องในอุตสาหกรรม
ตามรายงาน หลายเหตุการณ์เกี่ยวข้องกับความล่าช้าที่ยาวนานในการอายัดเงินทุนที่เกี่ยวข้องกับการโจมตี ในกรณีหนึ่ง 3 ล้านดอลลาร์จาก 16 ล้านดอลลาร์ที่ถูกขโมยจาก SwapNet ยังคงอยู่ในกระเป๋าเงินที่แฮกเกอร์ควบคุมเป็นเวลาสองวัน แม้หลังจากหน่วยงานและหน่วยงานเอกชนขอการอายัดแล้ว กรณีอื่นๆ อ้างถึงความล่าช้าตั้งแต่หลายชั่วโมงไปจนถึงสี่เดือน ในขณะที่บางที่อยู่ที่เชื่อมโยงกับกิจกรรมผิดกฎหมายไม่เคยถูกบล็อกเลย
ZachXBT ยังอ้างถึงข้อกำหนดการให้บริการของ Circle ซึ่งระบุว่าบริษัทสามารถบล็อกหรือขึ้นบัญชีดำที่อยู่ USDC ที่เกี่ยวข้องกับกิจกรรมผิดกฎหมาย เขาสังเกตว่า smart contract ของโทเค็นมีฟังก์ชันที่เปิดใช้งานการกระทำดังกล่าว ตามข้อกำหนดเหล่านั้น
รายงานยังระบุถึงภาระผูกพันด้านกฎระเบียบ โดยระบุว่า Circle ดำเนินการภายใต้กรอบทางการเงินของรัฐบาลกลางและรัฐในสหรัฐอเมริกาที่อาจต้องการการดำเนินการในกรณีที่เกี่ยวข้องกับอาชญากรรมทางการเงิน
การโจมตี Drift และการโอนข้ามเชนสร้างความกังวล
กรณีล่าสุดเกี่ยวข้องกับการโจมตี Drift Protocol ซึ่งมีเงินประมาณ 280 ล้านดอลลาร์ถูกขโมย รวมถึง USDC 232 ล้านดอลลาร์ ตามการสืบสวน ผู้โจมตีโอนเงินจาก Solana ไปยัง Ethereum โดยใช้ Cross-Chain Transfer Protocol (CCTP) ของ Circle ดำเนินการธุรกรรมมากกว่า 100 รายการในช่วงเวลาที่เกินหกชั่วโมง
ในช่วงเวลานั้น รายงานระบุว่า Circle ไม่ได้อายัดเงินทุน ทำให้ผู้โจมตีสามารถย้ายสินทรัพย์ต่อได้ เหตุการณ์มีผลกระทบในวงกว้าง โดยมีโปรโตคอลการเงินแบบกระจายอำนาจบน Solana มากกว่า 10 โปรโตคอลได้รับผลกระทบ
การเปรียบเทียบกับการบังคับใช้อื่นๆ
ข้อค้นพบยังรวมถึงการเปรียบเทียบกับการตอบสนองจากผู้ออก stablecoin รายอื่น ในการแฮก Bybit ในเดือนกุมภาพันธ์ 2025 ซึ่งมาจาก Lazarus Group, ZachXBT รายงานว่าผู้ออกรายอื่นอายัดที่อยู่ที่เกี่ยวข้องภายในไม่กี่ชั่วโมง ในขณะที่ Circle ถูกกล่าวหาว่าดำเนินการประมาณ 24 ชั่วโมงหลังจากนั้น รายงานยังกล่าวถึงว่า USDC 338,000 ที่เชื่อมโยงกับเหตุการณ์ยังคงเสี่ยงในช่วงเวลานั้น
ในทุกกรณีที่มีการบันทึกไว้ รายงานสรุปว่าความล่าช้าในการอายัดเงินทำให้ผู้โจมตีสามารถย้ายหรือฟอกสินทรัพย์ได้ ทำให้เกิดคำถามเกี่ยวกับระยะเวลาการตอบสนองในสถานการณ์เสี่ยงสูงที่เกี่ยวข้องกับ stablecoin
ที่เกี่ยวข้อง: การละเมิด Drift Protocol ก่อให้เกิดความสูญเสียสูงถึง 285 ล้านดอลลาร์ โทเค็นร่วง 42%
ข้อจำกัดความรับผิดชอบ: ข้อมูลที่นำเสนอในบทความนี้มีวัตถุประสงค์เพื่อให้ข้อมูลและการศึกษาเท่านั้น บทความนี้ไม่ถือเป็นคำแนะนำทางการเงินหรือคำแนะนำใดๆ Coin Edition ไม่รับผิดชอบต่อความสูญเสียใดๆ ที่เกิดขึ้นจากการใช้เนื้อหา ผลิตภัณฑ์ หรือบริการที่กล่าวถึง ขอแนะนำให้ผู้อ่านใช้ความระมัดระวังก่อนดำเนินการใดๆ ที่เกี่ยวข้องกับบริษัท
ที่มา: https://coinedition.com/circle-usdc-freeze-delays-linked-to-420m-in-stolen-funds-zachxbt-says/
