Circle sotto pressione dopo l'hack da 285 milioni di dollari

Dettagli tecnici approfonditi

Dopo l'hack di $285 milioni al protocollo Drift, Circle è finita sotto i riflettori per la sua gestione della situazione. L'attaccante ha sfruttato il protocollo crypto Drift e trasferito circa $232 milioni in USDC da Solana a Ethereum utilizzando il protocollo di trasferimento cross-chain di Circle (CCTP). Questo movimento ha reso più difficili gli sforzi di recupero.

Dettagli tecnici dell'hack

Importo rubato: $285 milioni

USDC trasferito: $232 milioni da Solana a Ethereum

Fonte: [PeckShield](https://x.com/PeckShieldAlert/status/2039416872722964741?s=20)

Critiche e reazioni

ZachXBT: Il noto investigatore blockchain ha criticato Circle per non aver agito più rapidamente per bloccare i wallet e congelare i fondi. Tuttavia, agire senza autorizzazione legale potrebbe esporre Circle a rischi legali.

Termini di Circle: Secondo i termini di servizio di Circle, l'azienda ha il diritto di bloccare indirizzi e congelare USDC legati a attività sospette.

Rischio legale: Salman Banei, consulente generale di Plume, ha avvertito che congelare asset senza autorizzazione formale potrebbe esporre le emittenti a responsabilità civile.

Tensione regolamentare

Stablecoins e illicit activity: I stablecoin come USDC sono sempre più utilizzati in attività illecite, mettendo pressione sugli emittenti per agire rapidamente in caso di incidenti.

Dati TRM Labs: Nel 2025, circa $141 miliardi in transazioni di stablecoin sono state collegate a attività illecite.

North Korean hackers: Le aziende di sicurezza blockchain hanno indicato che probabilmente dietro l'exploit del protocollo Drift ci sono hacker nordcoreani.

Posizione di Circle

Circle ha dichiarato di agire in conformità con le normative e di congelare gli asset solo quando legalmente richiesto, evitando così di violare i diritti degli utenti e la loro privacy. L'episodio solleva questioni cruciali sulla regolamentazione delle stablecoin e sul bilanciamento tra azione rapida e rispetto della legalità. Gli emittenti si trovano in una posizione difficile, dove agire troppo lentamente può essere visto come un sostegno a comportamenti illeciti, mentre agire troppo rapidamente senza basi legali può sollevare preoccupazioni di eccesso di potere.

Dati, trend correlati, impatto sul settore

Dopo l'hack da 285 milioni di dollari al protocollo Drift, Circle è finita sotto pressione per la mancata azione immediata nel congelare i fondi rubati. Il noto investigatore blockchain ZachXBT ha sostenuto che Circle avrebbe potuto agire più rapidamente per limitare le perdite, ma il congelamento degli asset senza autorizzazione legale comporta rischi giuridici.

Dati chiave

L'attaccante ha spostato circa 232 milioni di USDC da Solana a Ethereum utilizzando il protocollo di trasferimento incrociato di Circle, CCTP.

Critici come ZachXBT hanno affermato che Circle avrebbe potuto agire più rapidamente per bloccare i portafogli e congelare i fondi, ma farlo senza autorizzazione legale potrebbe comportare responsabilità giuridiche.

Circle ha dichiarato di congelare gli asset solo quando legalmente richiesto, evidenziando una crescente tensione tra l'agire rapidamente per arginare i flussi illeciti e l'evitare eccessi senza ordini della corte o delle forze dell'ordine.

Impatto sul settore

L'episodio mette in luce una tensione più profonda che sta attirando crescente attenzione mentre le stablecoin continuano a crescere. Token come USDC stanno diventando un elemento centrale dei flussi di denaro globali, specialmente per i pagamenti transfrontalieri e il trading. Allo stesso tempo, vengono utilizzati anche in attività illecite, mettendo gli emittenti sotto pressione per agire rapidamente quando qualcosa va storto. Secondo TRM Labs, circa 141 miliardi di dollari in transazioni di stablecoin nel 2025 sono stati collegati a attività illecite, inclusi l'evasione delle sanzioni e il riciclaggio di denaro. Firme di sicurezza blockchain hanno indicato hacker nordcoreani come probabili responsabili dell'exploit del protocollo Drift. Stablecoin emesse da entità centralizzate e regolamentate come USDC di Circle sono progettate per essere programmabili e controllabili, una caratteristica che può aiutare a fermare i flussi illeciti ma che potrebbe anche sollevare preoccupazioni sull'eccesso e sul dovuto processo. Nel caso dell'exploit di Drift, la situazione non è così chiara, ha affermato Ben Levit, fondatore e CEO dell'agenzia di rating delle stablecoin Bluechip. "Penso che le persone stiano inquadrando questo troppo semplicisticamente come 'Circle avrebbe dovuto congelare'," ha detto Levit. "Questo non è stato un hack pulito, era più un exploit di mercato/oracolo, il che lo mette in una zona grigia." A lui, il problema più grande è la coerenza. "USDC non può essere posizionata come infrastruttura neutrale mentre permette interventi discrezionali senza regole chiare," ha detto Levit. "I mercati possono gestire politiche rigide o nessun intervento, ma l'ambiguità è molto più difficile da prezzare." Questo lascia gli emittenti in una posizione difficile. Agire troppo lentamente rischia di attirare critiche per aver favorito i cattivi attori, mentre agire troppo rapidamente senza supporto legale solleva preoccupazioni sull'eccesso. E negli exploit in rapida evoluzione, quel trade-off diventa particolarmente netto, con la finestra di azione spesso misurata in minuti piuttosto che nelle settimane o nei mesi dei processi legali.

Consigli pratici per l'utente/investitore

Dopo l'hack da $285 milioni al protocollo Drift, l'attenzione si sposta su Circle (CRCL) e sulla possibilità che avrebbe potuto fare di più per fermare il flusso di denaro. L'attaccante ha sottratto circa $71 milioni in USDC come parte dell'exploit, secondo PeckShield. Dopo aver convertito la maggior parte degli altri asset rubati in USDC, l'hacker ha utilizzato il protocollo di trasferimento incrociato di Circle (CCTP) per spostare circa $232 milioni in USDC da Solana a Ethereum, rendendo più difficili gli sforzi di recupero.

Cosa sapere

Dopo aver sfruttato il protocollo crypto Drift, l'attaccante ha trasferito circa $232 milioni in USDC da Solana a Ethereum utilizzando il protocollo di trasferimento incrociato di Circle.

Critici come l'investigatore blockchain ZachXBT hanno affermato che Circle avrebbe potuto agire più rapidamente per limitare i danni, ma bloccare gli asset senza autorizzazione legale comporta rischi giuridici.

Circle ha dichiarato di congelare gli asset solo quando legalmente richiesto, evidenziando una crescente tensione tra agire rapidamente per arginare i flussi illeciti e non superare i limiti senza ordini della corte o delle forze dell'ordine.

Perché è importante

L'episodio evidenzia una tensione più profonda che sta attirando sempre più attenzione mentre le stablecoin crescono. Tokens come USDC stanno diventando una parte centrale dei flussi di denaro globali, specialmente per i pagamenti transfrontalieri e il trading. Allo stesso tempo, vengono anche utilizzati in attività illecite, mettendo gli emittenti sotto pressione per agire rapidamente quando qualcosa va storto.

Secondo TRM Labs, circa $141 miliardi in transazioni di stablecoin nel 2025 erano collegate a attività illecite, inclusa l'evasione delle sanzioni e il riciclaggio di denaro. Aziende di sicurezza blockchain hanno indicato hacker nordcoreani come probabili responsabili dell'exploit del protocollo Drift.

Stablecoin emesse da entità centralizzate e regolamentate come USDC di Circle sono progettate per essere programmabili e controllabili, una caratteristica che può aiutare a fermare i flussi illeciti ma che potrebbe anche sollevare preoccupazioni su un'eccessiva intrusione e sul dovuto processo.

Consigli pratici

1. Diversificazione: Non investire tutto il capitale in una singola piattaforma o protocollo. La diversificazione può ridurre il rischio di perdite significative in caso di exploit. 2. Sicurezza personale: Utilizzare portafogli hardware per conservare criptovalute e attivare l'autenticazione a due fattori (2FA) su tutti gli account legati alle criptovalute. 3. Monitoraggio continuo: Tenere d'occhio le notizie e gli aggiornamenti sulle piattaforme in cui si investe. La vigilanza può aiutare a identificare potenziali problemi prima che diventino critici. 4. Educazione continua: Restare informati sui nuovi sviluppi nel mondo delle criptovalute e della blockchain. La conoscenza è fondamentale per prendere decisioni informate. 5. Collaborazione con le autorità: In caso di exploit, collaborare con le autorità competenti può accelerare il processo di recupero dei fondi. Questi consigli possono aiutare gli investitori a proteggersi meglio in un ambiente in cui la sicurezza è fondamentale per la stabilità del mercato delle criptovalute.

Previsione futura netta basata sui fatti

L'episodio del hack di Drift ha messo in luce una tensione crescente per le stablecoin emesse da entità regolamentate come Circle. Mentre le stablecoin come USDC diventano sempre più centrali nei flussi finanziari globali, gli issuer si trovano sotto pressione per agire rapidamente in caso di incidenti. Tuttavia, l'azione preemptiva senza autorizzazione formale espone a rischi legali significativi. Salman Banei, general counsel di Plume, ha sottolineato la necessità di un quadro normativo che protegga gli issuer di asset digitali quando bloccano fondi in caso di attività illecite. "I legislatori dovrebbero fornire un porto franco dalla responsabilità civile se gli emittenti di asset digitali congelano i fondi quando, a loro ragionevole giudizio, c'è una solida base per credere che si siano verificati trasferimenti illeciti," ha affermato Banei. Ben Levit, CEO di Bluechip, ha evidenziato la complessità dell'episodio del Drift, definendolo un "gray zone" tra hack e exploit di mercato/oracolo. Questo rende qualsiasi azione da parte di Circle una decisione giudiziale piuttosto che una mera questione di conformità. In futuro, è probabile che vedremo un aumento della pressione sui regolatori per chiarire le linee guida legali e operative per gli issuer di stablecoin. Questo equilibrio tra rapidità d'azione e rispetto delle norme sarà cruciale per mantenere la fiducia nel settore delle criptovalute, specialmente mentre queste diventano sempre più integrate nei sistemi finanziari globali.