稳定币发行商Circle Internet Group近日因一起涉及2.3亿美元的加密货币黑客事件，在波士顿联邦法院被提起集体诉讼。原告方Drift Protocol投资者Joshua McCollum指控Circle在黑客通过其跨链传输协议（CCTP）转移资金期间未采取任何干预措施，导致损失扩大。该诉讼代表超过100名投资者，要求赔偿金额待庭审确定。
事件回顾：黑客利用CCTP通道转移巨额资金
4月1日，基于Solana的Drift Protocol遭遇黑客攻击，损失总额约2.8亿美元。其中约2.3亿美元的USDC被攻击者通过Circle的跨链传输协议（CCTP）从Solana转移至以太坊，整个过程持续数小时。原告律师指出，Circle完全有能力通过冻结钱包地址阻止交易——例如在该事件发生前一周，Circle曾根据美国民事密封案件要求冻结了16个USDC钱包——但Circle未对黑客地址采取类似行动。
“Circle允许犯罪分子使用其技术和服务的判断失误，直接导致了我们的损失。”原告代理律师Mira Gibb在诉状中写道。诉讼缘由包括“协助与教唆转移资产”和“疏忽管理”，要求Circle承担相应法律责任。
法律灰色地带：加密公司是否有权单方面冻结资金？
此案触及加密行业一个敏感的法律问题：当平台仍可控制用户资金时，是否负有主动干预的义务？Circle通常以缺乏明确法律指令或监管限制为由，拒绝在无法院命令的情况下冻结资产。然而，原告方认为Circle在此次事件中的不作为，等同于“故意纵容”黑客行为。区块链分析公司Elliptic认定该黑客攻击疑似由朝鲜政府支持组织实施，攻击者最终将盗取的USDC兑换为以太币，并通过隐私协议Tornado Cash洗钱。
ARK Invest数字资产研究总监Lorenzo Valente则在周四发表评论，认为Circle不冻结资金的决定“正确且谨慎”。他指出：“在没有合法命令时冻结资金，将为任意裁量权打开大门。每一次冻结与否都将成为政治声明。”Valente承认被盗资金可能被用于朝鲜核武器计划，但强调“法治原则与具体危害之间的权衡，合理的人也会得出不同结论”。
市场影响与行业反思
此案若判决不利，可能迫使Circle及其他稳定币发行商重新审视自身在黑客事件中的责任边界。一方面，主动冻结资产能快速止损；另一方面，缺乏法律依据的干预可能引发中心化控制争议，甚至被质疑为“选择性执法”。市场分析师指出，该诉讼结果将影响整个DeFi生态对稳定币安全性的信任——Circle作为USDC的发行方，其技术中立性正面临严峻考验。若法院认定Circle存在过失，或将推动监管机构明确加密中介机构的“注意义务”，从而改变当前行业普遍存在的“不干预”惯例。