Парадокс нейтральности: как главное преимущество USDC обернулось кризисом на 285 млн долларов?

Автор: Blockhead

Перевод: Baihua Blockchain

Когда основатель Circle Джереми Алларе называет USDC «доверенной, прозрачной и регулируемой», его скрытый смысл заключается в том, что средства могут быть заблокированы. Эта способность заносить адреса в черный список и останавливать обращение токенов является фундаментальным различием между регулируемыми стейблкоинами и полностью алгоритмическими аналогами. Данная особенность вызывает расположение у правоохранительных органов, но также порождает риски с цифровыми активами на сумму 285 млн долларов.

1 апреля перпетуальный DEX на базе Solana под названием Drift потерял 285 млн долларов. Как сообщается, связанная с КНДР хакерская группировка на протяжении шести лет постепенно опустошала его казну, используя социальную инженерию и технические методы. Из украденных средств дополнительные 232 млн долларов USDC были перемещены из Solana в Ethereum через кросс-чейн протокол передачи Circle (CCTP) непосредственно во время атаки. Масштабное вмешательство не было предпринято, поскольку отсутствовали достаточные правовые основания. Однако вопрос о том, должно ли или требуется ли вмешательство, уже имеет ответ в действующем законодательстве.

Правовые пробелы в спорах о праве на приостановление

Условия Circle позволяют ему заносить адреса в черный список и замораживать USDC, связанные с подозрительной деятельностью. На вопросы о том, почему компания не замораживает активы проактивно, стандартный ответ гласит, что действия предпринимаются исключительно при прямом юридическом требовании. Такая позиция юридически корректна и коммерчески обоснована, однако критики утверждают, что она приводит к ограниченной оперативной реакции.

Главный юрист сети токенизации активов Plume Салман Баней заявил: «Мы наблюдаем разрыв между технической возможностью заморозки стейблкоинов и требованиями закона. Эмитентам нужен „тихая гавань“ (safe harbor) — защита от гражданской ответственности, если они замораживают активы, исходя из „разумных оснований“ полагать, что происходит незаконный перевод». Без законодательной защиты проактивная заморозка может повлечь ответственность для самих эмитентов; а ожидание вмешательства правоохранительных органов зачастую оказывается слишком поздним.

В условиях эксплойтов, которые реализуются за считанные минуты, выдача судебного приказа занимает дни или недели. Этот структурный недостаток проявился в реальном времени 1 апреля: в течение шестичасовой атаки 232 млн долларов успешно прошли кросс-чейн трансфер.

Это не проблема, а настоящая проблема

Дело Drift усложняет морально-этическую картину. Это не простая уязвимость смарт-контракта (при которой заморозка средств явно позволяет вернуть их жертвам), а сложная комбинация фронтраннинг-бота и заранее подписанных разрешений, из-за чего в момент совершения транзакции крайне сложно однозначно определить, являются ли они нелегальными. Любое решение Circle будет опираться на субъективную оценку ситуации, а не на строгое соблюдение регламентов.

Основатель Bluechip Бен Левит выразился прямо: «USDC нельзя позиционировать как нейтральную инфраструктуру, сохраняя при этом право на дискреционное вмешательство. Рынок может оценить стоимость „абсолютного невмешательства“ или „абсолютного вмешательства“, но лишь „неопределенность“ остается неоценимой и опасной».

Проблема мультиподписи в DeFi

Техническая основа взлома Drift заключалась не в традиционных уязвимостях кода, а в дефектах управления протоколом. Атакующие тратили месяцы на установление доверия с членами команды и использовали миграцию комитета безопасности 27 марта, которая перевела протокол на механизм мультиподписи 2 из 5 без таймлока (Zero-timelock). Это устранило временную задержку, которая позволяла команде выявлять и пресекать подозрительные транзакции.

За примерно 12 минут злоумышленники выполнили 31 операцию вывода, внедрив ликвидность через поддельный токен CarbonVote Token и совершив wash-трейдинг через собственный фраунраннинг-инструмент Drift, чтобы маскировать это под легитимные операции. Данная атака не эксплуатировала уязвимости смарт-контрактов, а использовала человеческий фактор и изменения в конфигурации управления, устраняющие защитные задержки.

Это стало подтвержденным паттерном в инцидентах DeFi. Инциденты безопасности в Radiant Capital и Bybit также включали социальную инженерию против владельцев ключей мультиподписи и последующее быстрое выведение активов. Аудит проверяет код, но проверка того, был ли подписчик скомпрометирован или внедрение новых уязвимостей через миграцию управления, остается нерешенной проблемой без известных решений.

Время принятия политических решений

Продвигаемый в США GENIUS Act и связанное законодательство о стейблкоинах направлены на включение эмитентов в федеральную систему регулирования. Тем не менее, задает ли он четкие рамки для решения вопроса о дискреционной заморозке — когда именно эмитент „может“ действовать, когда „должен“, и кто несет за это ответственность?

Дело Drift демонстрирует, почему этот вопрос имеет критическое значение. По мере массового внедрения стейблкоинов в инфраструктуру DeFi, опираться исключительно на ручной анализ судебных решений становится невозможным. По данным TRM Labs, в 2025 году объемы стейблкоин-транзакций на сумму 141 млрд долларов были связаны с отмыванием денег и операциями замораживания. По мере роста объемов торгов вероятность столкновения с подобной дилеммой, подобной той, что произошла 1 апреля, будет возрастать.

Если USDC должен стать „нейтральным каналом распределения“ в криптоэкономике, как того хотят его создатели, правила остановки этих каналов должны быть гораздо более четкими и строгими, чем сейчас. Иначе каждый крупный инцидент будет погружать всех в одни и те же споры: должен ли эмитент замораживать средства, имеет ли он законное право делать это и кто несет ответственность за эту правовую коллизию.