Drift Protocol 익스플로잇 자금 이동을 막지 못한 Circle Internet Group, 집단소송 직면

Circle은 익스플로잇과 연관된 이체를 동결하지 못했다는 비난을 받고 있다. 도난된 자금 약 2억 3천만 달러가 Circle의 USDC를 경유해 이동했다. Drift는 향후 수익을 담보로 1억 4,750만 달러를 회복할 계획이다. USDC 스테이블코인 발행사 Circle Internet Group이 Drift Protocol 익스플로잇과 연관된 도난 자금의 이동을 막지 못했다는 혐의로 집단소송에 직면했다. 해당 소송은 Drift 투자자인 Joshua McCollum이 100명 이상의 피해 사용자를 대표하여 매사추세츠 연방지법에 제기한 것이다. 논점은 Circle이 익스플로잇이 진행되는 동안 개입할 능력과 의무가 있었는지 여부에 집중되어 있다. 소송은 자금 이체에서의 Circle 역할을 겨냥하고 있다. 법적 조치의 출발점은 Solana 기반 탈중앙화 거래소인 Drift Protocol이 2026년 4월에 겪은 침해 사건이다. 공격자들은 약 2억 8,500만 달러를 탈취했다. 그 자금 중 상당 부분, 약 2억 3천만 달러로 추정되는 금액이 신속하게 USDC로 전환되었다. 이후 자금은 크로스체인 인프라를 사용해 주로 Solana에서 Ethereum으로 체인 간 이동했다. 이체는 즉각적으로 이루어지지 않았다. 몇 시간에 걸쳐 발생했으며 100회 이상의 트랜잭션으로 분할되었다. 나는 이 세부 사항이 소송의 핵심에 자리한다고 본다. 원고 측은 Circle이 조치를 취할 수 있는 시간적 여유가 있었다고 주장한다. 청구에 따르면, 해당 회사는 영향을 받은 지갑을 동결하거나 이체를 중단하여 피해를 제한할 수 있었다. 그러나 자금은 완전히 추적 불가능해질 때까지 계속 이동했다. 이 사건은 Circle의 과실을, 그리고 조치를 취하지 않아 간접적으로 손실을 방조했다는 점을 거론한다. 실제로 자금 이동이 수시간에 걸쳐 분할 실행되었다면, 개입 창구는 존재했을 가능성이 높다. 남은 질문은 발행사가 중앙화된 통제 지점에서 어디까지 법적·기술적 의무를 지는가 하는 점이다. 판결이 스테이블코인 발행사의 책임 범위를 어떻게 정의할지 지켜봐야 한다.