285M de dollars perdus ! Circle n'ose pas geler, le hacker s'enfuit en riant

Le hacker a transféré 232 millions de USDC de Solana vers Ethereum, Circle regarde impuissant.

Ce n'est pas qu'ils ne peuvent pas geler, c'est qu'ils n'osent pas.

Une fois gelé, ils risquent la faillite.

Ne pas geler, c'est être accusé de complicité.

Alors, devinez quelle voie Circle a choisie ?

Une question de 285 millions de dollars

Mercredi matin, le protocole Drift a été piraté.

285 millions de dollars, partis en un éclair.

Mais ce qui m'a vraiment glacé le sang, ce n'est pas la puissance du hacker.

C'est que — Circle, qui a la capacité de geler ces fonds, a choisi de ne pas agir.

Vous ne rêvez pas.

232 millions de USDC, transférés de Solana via le protocole cross-chain de Circle, CCTP, en toute tranquillité vers Ethereum.

Tout transparent, tout traçable, tout... sans interception.

Le hacker doit être aussi perplexe : c'est tout ?

Le déroulement : ce n'est pas un problème technique, c'est un problème juridique

Voici en résumé ce qui s'est passé :

- L'attaquant a exploité une faille du protocole Drift (problème au niveau du marché / oracle, pas une faille de code pure)
- Il a emporté environ 71 millions de USDC, puis a procédé à des échanges pour convertir la majorité en USDC
- Via CCTP de Circle, il a déplacé 232 millions de USDC de Solana vers Ethereum
- Tout cela s'est fait aussi facilement qu'un transfert bancaire

À ce moment-là, ZachXBT, détective de la blockchain, ne peut plus rester silencieux. Ce gars est le Sherlock Holmes de la crypto, il balance :

« Pourquoi continuons-nous à construire sur Circle ? Un projet avec un TVL à neuf chiffres a un problème, et vous regardez ça sans agir ? »

En langage clair : je construis chez toi, un voleur vient, tu as la surveillance, la sécurité, les cadenas, tout, mais tu ne fais rien. Pourquoi devrais-je rester chez toi ?

Circle n'ose pas geler, ce n'est pas qu'ils ne peuvent pas.

Beaucoup ignorent que USDC est une stablecoin centralisée.

Circle détient une arme nucléaire — la fonction de liste noire. Tant qu'ils veulent, ils peuvent geler n'importe quel USDC dans n'importe quelle adresse.

Mais pourquoi ne pas l'avoir fait cette fois ?

Parce que la loi.

La réponse de Circle :

Nous sommes une entreprise conforme. Sans ordonnance judiciaire ou demande d'application de la loi, nous ne pouvons pas geler. C'est l'État de droit, c'est la protection de la vie privée des utilisateurs.

Ça paraît logique, non ? Une vraie justice.

Mais le conseiller juridique principal de Plume a ajouté : il a raison. Si Circle gèle sans autorisation, et qu'ils se trompent, le hacker peut poursuivre Circle, qui devra payer cher.

C'est la réalité magique actuelle :

Vous voulez que Circle vous sauve ? Obtenez d'abord une assignation judiciaire.

Combien de temps cela prend-il ? Quelques jours à quelques semaines.

Combien de temps pour que le hacker transfère les fonds ? En quelques minutes.

Le temps juridique s'exprime en jours, celui du hacker en secondes.

Vous attaquez avec une arme à la vitesse de la lumière, mais vous espérez vous défendre avec un bouclier de plusieurs jours — ce n'est pas de la défense, c'est de la prière.

Ce n'est pas qu'ils ne veulent pas geler, c'est qu'ils n'osent pas. Ce n'est pas qu'ils n'osent pas, c'est que la loi ne leur donne pas cette audace.

USDC veut être une monnaie mondiale, mais même les méchants n'osent pas l'arrêter.

Les protocoles décentralisés sont attaqués, les émetteurs centralisés jouent la comédie.

Circle ne vous doit pas la justice, Circle ne doit qu'une feuille de papier au tribunal.

Vous dites que Circle est complice ? La loi dit que vous êtes un clavier warrior.

Conflit profond : qu'est-ce que USDC, au fond ?

Ce qui est vraiment difficile avec cette affaire, ce n'est pas que Circle ne fasse rien.

C'est que nous, tous, n'avons pas bien réfléchi à une question : qu'est-ce que USDC au juste ?

- Si vous dites que c'est une infrastructure neutre, alors il ne devrait y avoir aucune intervention proactive, même face à un hacker.
- Si vous dites que c'est un instrument financier réglementé, alors il doit y avoir des règles claires : quand geler, quand ne pas geler, qui décide.

Mais maintenant ?

C'est flou.

Ben Levit, fondateur de Bluechip, a dit une vérité brutale :

Ce n'est pas une simple attaque de hacker, c'est plutôt une exploitation de faille au niveau du marché / oracle, une zone grise. Donc, toute action de Circle devient une décision subjective, pas une décision conforme.

En traduction : même Circle ne sait pas s'il doit geler ou pas.

Car personne ne leur a donné de standard clair.

Pourquoi cette affaire nous rend anxieux ?

Parce que votre argent, le mien, pourrait aussi flotter dans cette zone grise.

Vous minez en DeFi aujourd'hui, demain le protocole est piraté, USDC transféré.

Vous comptez sur Circle pour intervenir ?

Désolé, ils doivent d'abord recevoir une ordonnance judiciaire.

Vous dites : je vais voir les autorités ?

En attendant que vous obteniez une injonction, le hacker a déjà transféré 232 millions via CCTP vers dix chaînes différentes, échangé contre dix cryptos différentes, et nettoyé tout comme votre portefeuille.

Voici la situation actuelle :

- Les hackers opèrent en secondes
- La loi réagit en semaines
- Circle n'ose pas agir

Qui a tort ou raison ? En réalité, ils ont tous tort, ou tous raison.

ZachXBT critique Circle, avec raison — pourquoi ne pas utiliser leurs outils ?

Circle ne bouge pas, c'est aussi logique — je ne veux pas de procès.

Les régulateurs restent silencieux, c'est encore plus logique — pour l'instant, il n'y a pas de victimes.

Mais qui en pâtit le plus ?

Les utilisateurs qui ont verrouillé leur argent dans Drift.
Chaque personne qui croit que stablecoin + DeFi = avenir.

Vous pensez que la technique vous protège ?

Non, c'est la loi qui vous protège.

Mais la loi est trop lente.

Vous pensez que Circle vous protège ?

Non, Circle protège Circle.

Une question que personne n'ose répondre :

Cet article n'est pas là pour critiquer Circle.

Ni pour la blanchir.

C'est pour poser une question que tout le monde évite :

Dans un monde crypto sans règles mondiales unifiées, sans mécanisme d'application immédiate, sans frontières claires de responsabilité, pourquoi croire que les stablecoins centralisés peuvent nous protéger ?

La réponse pourrait être : on ne devrait pas croire.

Ce que nous pouvons faire, c'est seulement trois choses :

1. Accepter la réalité : USDC n'est pas une œuvre de charité, c'est une entreprise conforme réglementée.
2. Diversifier les risques : ne pas mettre tous ses œufs dans le même panier.
3. Surveiller l'évolution des règles : quand la législation donnera à Circle un statut de safe harbor, ils agiront réellement.

Avant cela —

Ne blâmez pas Circle de ne pas vous sauver.

Ils n'osent même pas se sauver eux-mêmes.