285M desaparecidos! Circle no se atreve a congelar, los hackers se escapan riendo

Los hackers transfirieron 232M de USDC desde Solana a Ethereum, mientras Circle mira sin poder hacer nada.

No es que no puedan congelar, es que no se atreven a hacerlo.

Un congelamiento podría llevarlos a la bancarrota.

No congelar, los tildan de cómplices.

¿Entonces qué eligió Circle?

Una cuestión de 285M de dólares

A madrugada del miércoles, el protocolo Drift fue hackeado.

285M de dólares, en segundos desaparecieron.

Pero lo que realmente me hizo poner la piel de gallina no fue lo fuerte que fue el hackeo.

Fue que—Circle claramente tiene la capacidad de congelar ese dinero, pero eligió no hacerlo.

No estás viendo mal.

232M de USDC, desde Solana, mediante el propio protocolo de interoperabilidad de Circle, CCTP, se transfirieron con total descaro a Ethereum.

Todo transparente, todo rastreable, todo… sin que nadie interviniera.

El hacker probablemente quedó confundido: ¿esto es todo?

El proceso: no es un problema técnico, es un problema legal

Vamos a resumir qué pasó:

- El atacante aprovechó una vulnerabilidad en Drift (problema a nivel de mercado/oráculo, no un fallo de código puro)

- Se llevó aproximadamente 71 millones de USDC, y luego realizó operaciones para convertir la mayor parte en USDC

- Usando CCTP de Circle, movió 232M de USDC de Solana a Ethereum

- Todo el proceso fue tan fluido como transferir en su propio banco

En ese momento, ZachXBT, detective en la cadena, no pudo quedarse quieto. Este tipo es el Sherlock Holmes del cripto, y fue directo a la carga:

“¿Por qué seguimos construyendo en Circle? Un proyecto con un TVL de nueve cifras se cae y ustedes solo miran?”

En palabras sencillas: Estoy construyendo en tu casa, y si un ladrón entra, tienes cámaras, seguridad, cerraduras, todo, pero no haces nada. Entonces, ¿por qué debería vivir en tu casa?

Circle no es que no pueda congelar, es que no se atreve a hacerlo

Muchos no saben que USDC es una stablecoin centralizada.

Circle tiene un botón nuclear: la función de lista negra. Si quieren, pueden congelar USDC en cualquier dirección en cualquier momento.

¿Y por qué no lo hicieron esta vez?

Por ley.

Respuesta de Circle:

Somos una empresa que cumple con la normativa. Sin una orden judicial o solicitud legal, no podemos congelar. Esto es el estado de derecho, esto protege la privacidad de los usuarios.

Suena lógico, ¿verdad? Un verdadero estado de derecho.

Pero el asesor legal principal de Plume añadió: Tiene razón. Si Circle congela sin autorización, y se equivoca, el hacker puede demandar a Circle y esta tendría que pagar.

Y así es la realidad mágica actual:

¿Quieres que Circle te ayude? Primero consigue una citación judicial.

¿Y cuánto tarda eso? De días a semanas.

¿Y cuánto tarda un hacker en mover fondos? En minutos.

El tiempo legal se mide en días, el del hacker en segundos.

Atacas con armas de segundos, y esperas defenderte con escudos de días—esto no es defensa, es oración.

No es que no quieran congelar, es que no se atreven.

No es que no puedan, es que la ley no les da ese valor.

USDC quiere ser moneda global, pero ni siquiera puede detener a los malos.

Los protocolos descentralizados son hackeados, los emisores centralizados hacen la vista gorda.

Circle no te debe justicia, solo una hoja de papel judicial.

¿Dices que Circle es cómplice? La ley dice que eres un teclado de teclado.

Conflicto profundo: ¿Qué es realmente USDC?

Lo que realmente nos duele no es que Circle no actúe.

Es que todos nosotros no hemos pensado claramente en qué es realmente USDC.

- Si dices que es infraestructura neutral, no debería intervenir, ni siquiera ante hackers.

- Si dices que es una herramienta financiera regulada, debería tener reglas claras: cuándo congelar, cuándo no, quién decide.

Pero ahora…

Todo es difuso.

Ben Levit, fundador de Bluechip, dijo una gran verdad:

Esto no es solo un ataque de hackers, sino una explotación de vulnerabilidades en mercado/oráculo, en un área gris. Por eso, cualquier acción de Circle se vuelve una decisión subjetiva, no una decisión conforme a la ley.

En otras palabras: ni siquiera Circle sabe si debe congelar o no.

Porque nadie les ha dado un estándar claro.

¿Por qué esto nos preocupa a todos?

Porque nuestro dinero también puede estar flotando en esa zona gris.

Hoy minas en DeFi, mañana el protocolo es hackeado, y USDC se transfiere.

¿Esperas que Circle intervenga?

Lo siento, primero necesitan una citación judicial.

¿Y si vas a la autoridad? Para cuando tengas la orden, el hacker ya habrá movido 232M a diez cadenas diferentes, cambiando a diez monedas distintas, y lavando todo mejor que tu cartera.

Este es el estado actual:

- Los hackers operan en segundos

- La ley reacciona en semanas

- Circle no se atreve a actuar

¿Quién tiene la razón? En realidad, ambos están equivocados, y ninguno lo está.

ZachXBT tiene razón al criticar a Circle—¿por qué no usan sus herramientas?

Circle no actúa, y también tiene sentido—no quieren enfrentarse a un juicio.

Las autoridades reguladoras no hablan, y eso también tiene lógica—aún no hay víctimas humanas.

Pero, ¿quién termina pagando el precio?

Son los usuarios que tienen su dinero en Drift. Cada persona que cree en la estabilidad de las stablecoins + DeFi como el futuro.

¿Crees que la tecnología te protege?

No, la ley te protege.

Pero la ley es lenta.

¿Crees que Circle te protege?

No, Circle solo protege a Circle.

Una pregunta que nadie quiere responder

Este artículo no es para criticar a Circle.

Tampoco para blanquear a Circle.

Es para plantear una pregunta que todos evitan:

En un mundo cripto sin reglas globales unificadas, sin mecanismos de enforcement instantáneos, sin límites claros de responsabilidad, ¿en qué podemos confiar en que las stablecoins centralizadas nos protegerán?

La respuesta quizás sea: No deberíamos confiar.

Lo que podemos hacer, solo hay tres cosas:

1. Aceptar la realidad: USDC no es una ONG, es una empresa regulada y conforme a la ley.

2. Diversificar riesgos: No pongas todos tus activos en una sola stablecoin.

3. Vigilar las reglas: Solo cuando la legislación otorgue a Circle un safe harbor, ellos actuarán con seguridad.

Hasta entonces—

No culpes a Circle por no salvarte.

Ni siquiera ellos se atreven a salvarse a sí mismos.