Investigator onchain ZachXBT menuduh Circle gagal bertindak sementara jutaan USDC yang dicuri bergerak bebas melalui jembatan lintas rantai miliknya sendiri selama eksploitasi Drift Protocol senilai $285 juta.
Kritik tersebut menyusul serangan pada 1 April terhadap bursa terdesentralisasi berbasis Solana, yang merupakan eksploitasi DeFi terbesar tahun 2026 sejauh ini.
Circle Menghadapi Kritikan Atas Ketidakaktifan CCTP
Drift Protocol, platform futures perpetual di Solana (SOL), mengalami pengosongan vault besar-besaran pada 1 April. Perusahaan keamanan PeckShield dan platform analitik blockchain Arkham Intelligence menandai sekitar $285 juta arus keluar dari vault utama Drift ke dompet yang dikontrol penyerang.
Penyerang memindahkan aset yang dicuri, yang sebagian besar melibatkan USDC, ke beberapa dompet sebelum menjembataninya dari Solana ke Ethereum menggunakan Cross-Chain Transfer Protocol (CCTP) milik Circle.
ZachXBT menunjukkan bahwa transfer tersebut terjadi selama jam kerja AS tanpa intervensi.
Peneliti keamanan Specter menggemakan kekhawatiran tersebut. Dia mencatat bahwa penyerang menyimpan USDC di berbagai dompet selama 1 hingga 3 jam sebelum menukar dan sengaja menghindari konversi ke Tether (USDT) selama proses penjembatanan, menunjukkan keyakinan bahwa Circle tidak akan membekukan dana tersebut.
Pola Respons yang Kontradiktif
Waktunya memperburuk frustrasi. Beberapa hari sebelum eksploitasi Drift, Circle membekukan saldo USDC dari 16 dompet panas bisnis yang tidak terkait pada 23 Maret, sebagai bagian dari kasus perdata AS yang disegel.
Tindakan tersebut mengganggu operasi bursa, kasino, dan pemroses pembayaran.
ZachXBT sebelumnya menyebut pembekuan tersebut berpotensi menjadi yang paling tidak kompeten yang pernah dia lihat dalam lebih dari lima tahun. Dia berargumen bahwa, berdasarkan analisis onchain, dompet-dompet tersebut terlibat dalam aktivitas yang sah.
Circle kemudian membuka pembekuan satu dompet yang terkait dengan Goated.com pada 26 Maret, tetapi sebagian besar tetap terkunci.
Kontrasnya sangat mencolok. Circle bertindak agresif pada masalah perdata yang mempengaruhi bisnis yang sah. Namun selama eksploitasi senilai sembilan digit yang dikonfirmasi, Circle tidak mengambil langkah untuk membekukan dana curian yang transit melalui infrastrukturnya sendiri.
ZachXBT juga mengaitkan perilaku ini dengan fitur privasi opsional yang diusulkan Circle pada blockchain Arc yang akan datang. Dia menyarankan bahwa fitur-fitur tersebut dapat mengurangi akuntabilitas kepatuhan lebih lanjut dengan membatasi siapa yang dapat melihat transaksi.
Apa Selanjutnya untuk Circle dan Drift
Di sisi Ethereum, aset yang dicuri ditukar dengan sekitar 129.000 ETH. Total value locked Drift ambruk dari sekitar $550 juta menjadi $247 juta, dan token asli DRIFT-nya turun hampir 28%.
Drift Protocol TVL. Sumber: DefiLlamaCircle belum merespons kritik tersebut secara publik. Insiden ini telah memicu kembali perdebatan apakah penerbit stablecoin terpusat dapat membenarkan otoritas pembekuan mereka jika mereka menerapkannya secara tidak konsisten.
Postingan ZachXBT Slams Circle for Letting Millions in Stolen USDC Flow Freely After Drift Hack pertama kali muncul di BeInCrypto.
Sumber: https://beincrypto.com/zachxbt-circle-usdc-drift-hack-criticism/
