Circle Memiliki Alat untuk Menghentikan Penjahat Drift. Tetapi Tak Membgunakannya. Berikut Alasannya

TLDR

• Seorang peretas mencuri $285 juta dari protokol kripto Drift, memindahkan $232 juta USDC lintas rantai menggunakan protokol transfer milik Circle
• Peneliti blockchain ZachXBT menuduh Circle gagal membekukan dana dengan cukup cepat selama serangan tersebut
• Circle menyatakan hanya membekukan aset ketika diwajibkan secara hukum oleh pengadilan atau penegak hukum
• ZachXBT mengklaim Circle telah gagal membekukan $420 juta aliran USDC ilegal di 15 kasus sejak 2022
• Ahli hukum memperingatkan bahwa membekukan aset tanpa izin resmi dapat membuat Circle terlibat dalam tanggung jawab hukum

(SeaPRwire) –   Circle, perusahaan di balik stablecoin USDC, menghadapi kritik atas penanganan peretasan protokol Drift senilai $285 juta yang terjadi minggu ini.

Penyerang mencuri sekitar $71 juta USDC langsung dari Drift. Setelah mengonversi sebagian besar aset curian lainnya menjadi USDC, peretas kemudian menggunakan protokol transfer lintas rantai milik Circle, yang dikenal sebagai CCTP, untuk memindahkan sekitar $232 juta USDC dari Solana ke Ethereum.

Pemindahan itu membuat upaya pemulihan jauh lebih sulit. Hal itu juga membuat Circle menjadi sorotan.

Peneliti blockchain ZachXBT adalah salah satu kritikus paling vokal. Dia berargumen bahwa Circle memiliki alat untuk memblokir dompet dan membekukan dana tetapi tidak bertindak cukup cepat selama serangan tersebut.

“Mengapa bisnis kripto harus terus membangun di Circle ketika proyek dengan TVL sembilan angka tidak bisa mendapatkan dukungan selama insiden besar?” dia memposting di X.

1/ Selamat datang di file $USDC Circle.

Lebih dari $420 juta dalam dugataan kegagalan kepatuhan sejak 2022, termasuk lima belas kasus penerbit stablecoin yang diatur AS ini mengambil tindakan minimal terhadap dana ilegal. pic.twitter.com/OiWZz5MrVM

— ZachXBT (@zachxbt) 3 April 2026

Apa yang Dikatakan Circle

Circle menolak kritik tersebut. Juru bicara memberitahu CoinDesk bahwa perusahaan ini diatur dan hanya membekukan aset ketika diwajibkan secara hukum, seperti melalui perintah pengadilan atau permintaan penegak hukum.

“Kami membekukan aset ketika diwajibkan secara hukum, sesuai dengan supremasi hukum dan dengan perlindungan yang kuat untuk hak dan privasi pengguna,” kata juru bicara tersebut.

Salman Banei, penasihat hukum umum di jaringan aset tokenisasi Plume, mendukung posisi tersebut. Dia mengatakan bahwa membekukan dana tanpa izin resmi dapat membuat penerbit aset terlibat dalam tanggung jawab hukum. Dia menyerukan kepada pembuat undang-undang untuk membuat perlindungan aman hukum yang memungkinkan penerbit aset bertindak lebih cepat dalam kasus pencurian yang jelas.

Episod ini tidak diperlakukan sebagai kasus sederhana oleh semua orang di industri ini. Ben Levit, CEO lembaga peringkat stablecoin Bluechip, mengatakan eksploitasi Drift lebih merupakan manipulasi pasar dan oracle daripada peretasan sederhana, yang menempatkannya di zona abu-abu hukum.

“Setiap tindakan oleh Circle menjadi keputusan penilaian, bukan hanya keputusan kepatuhan,” kata Levit.

Pola Ketidakbertindakan, Menurut ZachXBT

ZachXBT melangkah lebih jauh, menerbitkan klaim yang lebih luas bahwa Circle telah gagal membekukan atau memblokir sekitar $420 juta aliran USDC ilegal di 15 kasus terpisah sejak 2022.

Di antara kasus-kasus tersebut, dia mengklaim Circle gagal membekukan $9 juta dari peretasan pertukaran GMX pada Juli 2025, dan dompet yang terhubung dengan peretasan Cetus DEX senilai $200 juta hanya diblokir setelah dana sudah dikonversi keluar dari USDC.

Dia mengatakan angka $420 juta hanya mencakup kasus publik besar dan total sebenarnya kemungkinan lebih tinggi.

Circle sebelumnya telah menjelajahi transaksi USDC “dapat dibalikkan” pada September 2025, fitur yang memungkinkan dana untuk dikembalikan dalam kasus pencurian. Perusahaan ini juga pernah membekukan USDC di masa lalu, termasuk dana yang terhubung ke alamat Tornado Cash yang dikenakan sanksi oleh pemerintah AS pada 2022.

Perusahaan keamanan blockchain telah menghubungkan eksploitasi Drift dengan peretas yang terafiliasi dengan negara Korea Utara.