Circle Memiliki Alat untuk Menghentikan Peretasan Drift. Mereka Tidak Menggunakannya. Inilah Alasannya.

TLDR

• Seorang peretas mencuri $285 juta dari protokol kripto Drift, memindahkan $232 juta dalam USDC lintas-chain menggunakan protokol transfer milik Circle sendiri
• Penyelidik blockchain ZachXBT menuduh Circle gagal membekukan dana dengan cukup cepat selama serangan
• Circle mengatakan pihaknya hanya membekukan aset ketika diwajibkan secara hukum oleh pengadilan atau penegak hukum
• ZachXBT mengklaim Circle telah gagal membekukan $420 juta dalam arus USDC ilegal di 15 kasus sejak 2022
• Para ahli hukum memperingatkan bahwa membekukan aset tanpa otorisasi formal dapat membuat Circle terkena tanggung jawab hukum

Circle, perusahaan di balik stablecoin USDC, menghadapi kritik terkait penanganannya terhadap peretasan protokol Drift senilai $285 juta yang terjadi pekan ini.

Penyerang mencuri sekitar $71 juta dalam USDC secara langsung dari Drift. Setelah mengonversi sebagian besar aset curian lainnya menjadi USDC, peretas kemudian menggunakan protokol transfer lintas-chain milik Circle, yang dikenal sebagai CCTP, untuk memindahkan sekitar $232 juta dalam USDC dari Solana ke Ethereum.

Transfer tersebut membuat pemulihan menjadi jauh lebih sulit. Transfer itu juga menempatkan Circle di sorotan.

Penyelidik blockchain ZachXBT adalah salah satu kritikus yang paling lantang. Ia berpendapat bahwa Circle memiliki alat untuk meng-blacklist dompet dan membekukan dana, tetapi tidak bertindak cukup cepat selama serangan.

“Mengapa bisnis kripto harus terus membangun di Circle ketika proyek dengan TVL sembilan digit tidak bisa mendapatkan dukungan saat insiden besar?” tulisnya di X.

1/ Selamat datang di berkas Circle $USDC.

$420M+ dalam dugaan kegagalan kepatuhan sejak 2022, termasuk lima belas kasus penerbit stablecoin yang diatur AS mengambil tindakan minimal terhadap dana ilegal. pic.twitter.com/OiWZz5MrVM

— ZachXBT (@zachxbt) 3 April 2026

Apa yang Dikatakan Circle

Circle membalas kritik tersebut. Seorang juru bicara mengatakan kepada CoinDesk bahwa perusahaan tersebut diatur dan hanya membekukan aset ketika secara hukum diwajibkan, seperti melalui perintah pengadilan atau permintaan penegak hukum.

“Kami membekukan aset ketika secara hukum diwajibkan, selaras dengan negara hukum dan dengan perlindungan yang kuat untuk hak serta privasi pengguna,” kata juru bicara tersebut.

Salman Banei, penasihat hukum umum di jaringan aset tokenized Plume, mendukung posisi itu. Ia mengatakan membekukan dana tanpa otorisasi formal dapat membuat penerbit terkena tanggung jawab hukum. Ia menyerukan agar para pembuat undang-undang membuat perlindungan hukum (safe harbor) yang memungkinkan penerbit bertindak lebih cepat dalam kasus pencurian yang jelas.

Peristiwa ini tidak diperlakukan sebagai kasus sederhana oleh semua orang di industri. Ben Levit, CEO lembaga pemeringkat stablecoin Bluechip, mengatakan bahwa eksploitasi Drift lebih merupakan manipulasi pasar dan oracle daripada peretasan yang langsung, yang menempatkannya dalam zona abu-abu hukum.

“Setiap tindakan oleh Circle menjadi pertimbangan (judgment call), bukan hanya keputusan kepatuhan,” kata Levit.

Pola Tidak Bertindak, Kata ZachXBT

ZachXBT melangkah lebih jauh, mempublikasikan klaim yang lebih luas bahwa Circle telah gagal membekukan atau meng-blacklist sekitar $420 juta dalam arus USDC ilegal di 15 kasus terpisah sejak 2022.

Di antara kasus-kasus tersebut, ia mengklaim Circle gagal membekukan $9 juta dari peretasan bursa GMX pada Juli 2025, dan bahwa dompet yang terkait dengan peretasan DEX Cetus senilai $200 juta hanya di-blacklist setelah dana sudah dikonversi keluar dari USDC.

Ia mengatakan angka $420 juta hanya mencakup kasus-kasus publik besar dan bahwa total sebenarnya kemungkinan lebih tinggi.

Circle sebelumnya telah mengeksplorasi transaksi USDC “dapat dibalik” pada September 2025, sebuah fitur yang dapat memungkinkan dana digulirkan kembali dalam kasus pencurian. Perusahaan tersebut juga pernah membekukan USDC sebelumnya, termasuk dana yang terkait dengan alamat Tornado Cash yang disanksi oleh pemerintah AS pada 2022.

Perusahaan keamanan blockchain telah mengaitkan eksploitasi Drift dengan peretas yang berafiliasi dengan negara Korea Utara.