Circle poursuivi pour 280 M$ : plainte pour défaillance à geler les fonds volés du protocole Drift

L'émetteur du stablecoin USDC, Circle Internet Group, a récemment été poursuivi aux États-Unis dans le cadre d'un recours collectif pour des allégations selon lesquelles il n'aurait pas pris de mesures adéquates en réponse à une grave faille de sécurité impliquant le Protocole Drift. La poursuite affirme que Circle a permis à des centaines de millions de dollars de fonds volés de circuler à travers les réseaux blockchain sans aucune action, et que de nouvelles enquêtes doivent être menées concernant les devoirs des émetteurs centralisés de stablecoins lors d'événements crypto en temps réel.

Mercredi, Joshua McCollum, un investisseur du Protocole Drift, a intenté une action en justice devant un tribunal de district des États-Unis dans le Massachusetts, au nom de plus de 100 utilisateurs affectés. L'affaire est centrée sur un méga exploit survenu le 1er avril, au cours duquel environ 280 millions de dollars auraient été vidés du protocole de dérivés décentralisé.

La plainte se concentre sur le manque d'action présumé de Circle lorsqu'une grande partie des fonds volés, estimés à environ 230 millions d'USDC, a été transférée de la blockchain Solana vers Ethereum via le Protocole de Transfert Cross-Chaîne (CCTP) de Circle.

Accusations selon lesquelles Circle n'aurait pas agi lors du transfert d'argent

La poursuite allègue que les attaquants ont pu transporter l'USDC volé à travers les blockchains en quelques heures sans interruption. Les plaignants affirment que Circle était techniquement en mesure d'identifier et potentiellement de geler le flux d'argent au moment de l'exploit, mais qu'ils n'ont rien fait.

Les avocats de McCollum ont affirmé que Circle avait virtuellement permis à l'acte criminel de persister même lorsqu'il était en mesure de limiter les pertes. Le dépôt de plainte indique également que les pertes subies par les investisseurs du Protocole Drift auraient pu être évitées ou minimisées si des mesures précoces avaient été prises.

L'affaire accuse clairement Circle d'avoir facilité le transfert de fonds illégaux via ses installations, affirmant que ses services et sa technologie ont aidé au blanchiment d'argent volé tout au long du vol.

Les avocats des plaignants ont déclaré que Circle a permis cette utilisation criminelle de sa technologie et de ses services et qu'il aurait été possible d'éviter une partie importante des pertes par le passé.

Accusations criminelles contre Circle Internet Group

Le recours collectif présente plusieurs allégations juridiques, telles que la négligence et la facilitation et incitation au détournement de biens. Le détournement de biens, au sens juridique, signifie l'appropriation illicite ou la privation de possession de la propriété d'une autre personne, dans ce cas, des actifs numériques qui auraient été volés aux utilisateurs du Protocole Drift.

Les plaignants, par l'intermédiaire du cabinet d'avocats Mira Gibb, réclament également des pertes financières au nom des investisseurs lésés. Le montant de l'indemnisation finale reste à déterminer et sera décidé au cours du procès, en fonction de la manière dont le tribunal évaluera la responsabilité et l'ampleur des dommages qui peuvent être attribués à l'inaction présumée de Circle.

L'affaire remettra probablement en question l'applicabilité des régimes de droit financier et de responsabilité délictuelle actuels aux émetteurs de stablecoins et aux fournisseurs d'infrastructure blockchain, en particulier dans les cas où des fonds sont déplacés rapidement entre plusieurs réseaux.

L'Exploit du Protocole Drift du 1er Avril

La raison de la poursuite est une faille de sécurité importante survenue dans le Protocole Drift le 1er avril. L'exploit aurait entraîné une perte d'environ 280 millions de dollars, ce qui en fait l'un des événements majeurs affectant les plateformes de finance décentralisée dans l'histoire récente.

Le Protocole Drift est un échange décentralisé qui fonctionne sur le marché des dérivés crypto. Comme la plupart des protocoles DeFi, il n'utilise pas les services d'intermédiaires traditionnels pour mener l'activité de trading mais utilise des contrats intelligents et des pools de liquidité.

Bien que le mécanisme de l'exploit n'ait pas été entièrement décrit dans le dépôt de la poursuite, la conséquence a été le transfert rapide de fonds volés à travers les systèmes blockchain, ce qui rend le processus de récupération difficile.

L'un des principaux arguments de l'affaire est qu'une grande partie de l'argent volé, à savoir environ 230 millions d'USDC, a été blanchie par le Protocole de Transfert Cross-Chaîne de Circle.

Utilisation du Protocole de Transfert Cross-Chaîne et Rôle de Circle

Le Protocole de Transfert Cross-Chaîne (CCTP) de Circle facilite le transfert d'USDC à travers les réseaux blockchain et permet de maintenir l'ancrage du token ainsi que des activités natives de frappe et de destruction sur différentes chaînes.

Dans ce cas, les plaignants affirment que le CCTP est devenu un canal vital, grâce auquel les attaquants ont transféré des fonds volés entre Solana et Ethereum au cours de plusieurs heures.

La poursuite affirme que Circle était en mesure de voir ces transactions et avait la possibilité d'empêcher ou d'arrêter le flux de fonds, mais n'a pas agi. L'argument soulève des questions techniques et juridiques complexes concernant la capacité ou l'obligation des émetteurs de stablecoins d'intervenir lorsque des transactions sont initiées dans des réseaux décentralisés.

Circle a déjà souligné que les transactions d'USDC sont conçues pour être efficaces et interopérables entre les blockchains, mais que les critiques estiment que la même interopérabilité peut être utilisée pour exécuter des piratages à grande échelle à moins que des garanties suffisantes ne soient mises en œuvre.

Zone Grise de la Loi Concernant la Responsabilité des Émetteurs de Stablecoins

Le cœur de l'affaire est une question juridique et réglementaire plus large qui continue de poser un défi à l'industrie de la cryptomonnaie. Les émetteurs de stablecoins tels que Circle se situent à la frontière entre la réglementation financière conventionnelle et l'infrastructure blockchain décentralisée.

Contrairement aux protocoles entièrement décentralisés, les émetteurs de stablecoins disposent encore de certains mécanismes centralisés concernant le rachat et l'émission de tokens. Cela implique une capacité, dans certains cas, à geler les adresses d'activités illicites, généralement à la demande des forces de l'ordre.

La question de savoir dans quelle mesure ils sont obligés d'intervenir lors d'exploits en temps réel n'est cependant pas très claire. Il a été constaté que les entreprises affirment devoir passer par des procédures légales rigoureuses avant de geler des fonds, et qu'agir seules sans l'autorité due poserait des risques réglementaires et opérationnels.

La poursuite conteste cette position en indiquant que Circle possédait la capacité technique ainsi que l'obligation d'agir au cours de l'exploit malgré l'autorisation externe.

Allégations de Négligence et d'Aide aux Transferts Illicites

Le plaignant ne se contente pas de réclamer la négligence, mais accuse également Circle de détournement de biens et de complicité dudit détournement. Cela implique que la poursuite tente de prouver que les actions ou l'inaction de Circle ont été des facteurs contributifs à la liberté des attaquants de blanchir l'argent volé.

Si le tribunal accorde un tel argument, ce serait un précédent majeur dans la manière dont la responsabilité est attribuée aux fournisseurs d'infrastructure dans les systèmes de finance décentralisée.

Selon les experts juridiques, ces affaires sont compliquées car elles se situent entre le droit commun de la responsabilité délictuelle et la nouvelle technologie blockchain, où le mouvement des actifs est programmé et ne peut être annulé une fois mis en mouvement.

L'Impact Possible sur le Monde Crypto

Cette affaire pourrait avoir des ramifications beaucoup plus larges sur les émetteurs de stablecoins, les protocoles de finance décentralisée et les fournisseurs d'infrastructure cross-chaîne.

En estimant que Circle aurait pu et dû intervenir, le tribunal pourrait obliger les entreprises du secteur à mettre en place une surveillance des transactions et des capacités d'intervention en temps réel plus rigoureuses. Cela pourrait impliquer des systèmes de liste noire accrus, des systèmes de gel automatisé ou des contrôles plus stricts sur les transferts cross-chaîne.

Inversement, une décision de justice en faveur de Circle peut renforcer la position selon laquelle les fournisseurs d'infrastructure n'ont aucun rôle à jouer dans le flux décentralisé des transactions sans instructions légales imposées par le tribunal.

Ces deux scénarios affecteront probablement la conception des futurs protocoles, en particulier ceux liés à l'interopérabilité cross-chaîne et au pontage d'actifs.

Pression Croissante sur les Fournisseurs d'Infrastructure Crypto

L'affaire s'inscrit dans une tendance de remise en question juridique accrue des entreprises qui fournissent l'infrastructure blockchain fondamentale, et pas seulement les applications pour utilisateurs finaux. Avec la maturation de l'écosystème crypto, les tribunaux et les régulateurs sont chargés de déterminer quelle est la part de responsabilité des protocoles décentralisés par rapport aux fournisseurs de services centralisés.

Les émetteurs de stablecoins sont particulièrement sous pression compte tenu de leur double nature dans le système financier. Ils sont fréquemment censés offrir des fonctionnalités de stabilité et de conformité et faciliter l'utilisation ouverte et sans permission de la blockchain.

L'affaire du Protocole Drift met en évidence le conflit entre ces attentes et les réalités de la cybercriminalité crypto en temps réel où l'argent volé peut être transféré à travers les chaînes en quelques minutes ou heures.

Conclusion

La poursuite contre Circle Internet Group est une affaire juridique majeure qui pourrait contribuer à transformer la définition de la responsabilité dans le secteur des stablecoins et des infrastructures cross-chaîne. Principalement, l'affaire pose des questions essentielles quant à savoir si les entreprises qui dominent les aspects majeurs des écosystèmes blockchain doivent être obligées d'interférer lors d'exploits actifs.

Avec la croissance de l'industrie crypto et son intégration avec diverses chaînes, l'instance du Protocole Drift et les événements qui l'ont suivie pourraient devenir une étude de cas emblématique pour établir comment la responsabilité est répartie lorsque les systèmes décentralisés sont compromis en temps réel.