Hack Drift à 280M$ : Circle traînée en justice pour inaction
Circle se retrouve face à une plainte en recours collectif après le hack de Drift du 1er avril dernier. 280 millions de dollars volés, des fonds qui transitent librement via le bridge CCTP de Solana vers Ethereum, et un émetteur de stablecoin qui ne bouge pas le petit doigt pendant 6 heures. C'est le cœur du problème.
Le plaignant, Joshua McCollum, citoyen du Missouri, dépose sa plainte au nom de toutes les victimes. Son argument est simple et dévastateur : Circle avait les outils pour geler les fonds volés, elle le savait, et elle a choisi de ne rien faire. En moins d'une heure, l'information circulait publiquement sur Internet. De petits acteurs ont réagi. Circle, elle, est restée les bras croisés pendant que plus de 230 millions d'USDC traversaient son propre protocole CCTP en plus de 100 transactions.
L'enquêteur on-chain ZachXBT avait déjà tiré la sonnette d'alarme en temps réel, pointant l'inaction criante de l'entreprise. Pour rappel, ce hack est devenu l'attaque la plus importante de 2026 et la deuxième de toute l'histoire de Solana. Le symbole est lourd.
Dans la plainte, McCollum ne mâche pas ses mots : Circle a « sciemment permis aux attaquants d'utiliser sa technologie et ses services » tout en ayant parfaitement conscience de la situation. La loi, selon lui, interdisait précisément ce type d'inaction complice. Il réclame des dommages et intérêts ainsi que le remboursement des frais de justice.
Ce n'est pas la première fois que Circle est épinglée pour ce genre de passivité. ZachXBT a chiffré à 420 millions de dollars le coût cumulé des inactions ou réactions tardives de Circle depuis 2022. Un bilan accablant pour une entreprise qui gère l'un des stablecoins les plus utilisés de l'écosystème DeFi.
Pourtant, l'USDC reste le deuxième stablecoin mondial avec une capitalisation de 78,73 milliards de dollars. La confiance du marché n'a pas encore vacillé. Mais jusqu'à quand ?
Cette plainte en recours collectif pourrait faire jurisprudence. Si elle aboutit à un procès, Circle devra expliquer publiquement pourquoi son équipe n'a pas activé un simple mécanisme de gel pendant six heures, alors que des millions s'évaporaient sous ses yeux.
Ce que ça change : Les émetteurs de stablecoins ne pourront plus se cacher derrière une prétendue neutralité technique. Si vous gérez un protocole avec un bouton d'arrêt d'urgence, l'ignorer lors d'un hack massif pourrait désormais engager votre responsabilité légale. Circle vient de l'apprendre à ses dépens.
