Το αποκεντρωμένο χρηματιστήριο Drift Protocol στο Solana έπεσε θύμα επίθεσης ύψους περίπου 280 εκατομμυρίων δολαρίων. Οι επιτιθέμενοι εκμεταλλεύτηκαν ένα νόμιμο τεχνικό χαρακτηριστικό του Solana για να αποκτήσουν πρόσβαση και να αδειάσουν κεφάλαια. Το περιστατικό άναψε φωτιές για τον ρόλο της Circle, της εταιρείας πίσω από το stablecoin USDC, που δεν πάγωσε τα κλεμμένα κεφάλαια για ώρες.
Ένα από τα μεγαλύτερα περιστατικά κλοπής στον χώρο των κρυπτονομισμάτων φέτος έφερε στο προσκήνιο δύο ζητήματα που απασχολούν εδώ και καιρό την κοινότητα: πόσο ασφαλής είναι η τεχνολογία blockchain και ποιος έχει την ευθύνη να σταματήσει μια κλοπή όταν αυτή συμβαίνει μπροστά στα μάτια όλων.
Το Drift Protocol, ένα αποκεντρωμένο χρηματιστήριο που λειτουργεί στο δίκτυο Solana, επιβεβαίωσε ότι δέχτηκε επίθεση με ζημιά που αγγίζει τα 280 εκατομμύρια δολάρια. Η πλατφόρμα ανέστειλε άμεσα καταθέσεις και αναλήψεις και ξεκίνησε συνεργασία με εταιρείες ασφάλειας και ανταλλακτήρια κρυπτονομισμάτων.
Σύμφωνα με τα πρώτα αποτελέσματα της έρευνας που δημοσίευσε το ίδιο το Drift, οι επιτιθέμενοι δεν εκμεταλλεύτηκαν κάποιο κλασικό κενό ασφαλείας σε κώδικα. Αντίθετα, χρησιμοποίησαν ένα νόμιμο χαρακτηριστικό του Solana που ονομάζεται “durable nonce”. Με απλά λόγια, πρόκειται για έναν μηχανισμό που επιτρέπει σε κάποιον να υπογράψει μια συναλλαγή εκ των προτέρων και να την εκτελέσει αργότερα, χωρίς χρονικό περιορισμό. Αυτό είναι χρήσιμο σε νόμιμες περιπτώσεις, όπως σύνθετες συναλλαγές με πολλαπλές εγκρίσεις. Στα χέρια των επιτιθέμενων όμως, έγινε εργαλείο για να αποκτήσουν διαχειριστική πρόσβαση και να αδειάσουν κεφάλαια γρήγορα και αθόρυβα.
Τα κλεμμένα κεφάλαια περιλάμβαναν διάφορα κρυπτονομίσματα, αλλά οι επιτιθέμενοι μετέτρεψαν το μεγαλύτερο μέρος τους σε USDC, το δημοφιλές stablecoin της εταιρείας Circle που είναι συνδεδεμένο 1:1 με το δολάριο. Στη συνέχεια, τα κεφάλαια μεταφέρθηκαν από το Solana στο δίκτυο Ethereum.
Εδώ αρχίζει το δεύτερο, εξίσου σημαντικό κεφάλαιο της υπόθεσης. Το USDC δεν είναι ένα απλό κρυπτονόμισμα — είναι ένα ψηφιακό δολάριο που εκδίδεται και ελέγχεται από μια κεντρική εταιρεία, την Circle. Αυτό σημαίνει ότι η Circle έχει τεχνικά τη δυνατότητα να “παγώσει” συγκεκριμένα πορτοφόλια, δηλαδή να αποτρέψει τη μεταφορά κεφαλαίων από διευθύνσεις που εμπλέκονται σε κλοπή.
Σύμφωνα με αναλυτές και ερευνητές της αγοράς, ανάμεσά τους ο γνωστός onchain ερευνητής ZachXBT, η Circle είχε τουλάχιστον έξι ώρες παράθυρο για να παγώσει τα κλεμμένα κεφάλαια πριν αυτά φύγουν οριστικά. Δεν το έκανε. Αυτό πυροδότησε έντονη κριτική, με πολλούς να αναρωτιούνται αν μια εταιρεία που έχει τη δυνατότητα να επέμβει έχει και την υποχρέωση να το κάνει.
Η απάντηση, προς το παρόν, είναι όχι. Η Circle δεν έχει νομική υποχρέωση να παγώνει κεφάλαια χωρίς εντολή από αρχές επιβολής του νόμου. Ο διευθύνων σύμβουλος της εταιρείας, Jeremy Allaire, έχει εξηγήσει στο παρελθόν ότι η Circle ενεργεί βάσει επίσημων αιτημάτων από αρχές, όχι αυτόνομα. Ωστόσο, η συζήτηση αυτή αποκτά νέες διαστάσεις στο πλαίσιο νομοθετικών προτάσεων στις ΗΠΑ, όπως ο λεγόμενος GENIUS Act, που θα μπορούσε να επιβάλει συγκεκριμένες υποχρεώσεις στους εκδότες stablecoins σε περιπτώσεις κλοπής.
Για τον απλό επενδυτή, η υπόθεση αυτή είναι μια υπενθύμιση ότι ακόμα και τα “σταθερά” ψηφιακά νομίσματα δεν είναι απαλλαγμένα από κινδύνους — είτε τεχνικούς είτε θεσμικούς. Το ερώτημα ποιος φέρει την ευθύνη όταν κάτι πάει στραβά στον κόσμο των κρυπτονομισμάτων παραμένει, προς το παρόν, χωρίς σαφή απάντηση.
