Circle bị kiện vì không đóng băng $230M USDC trong vụ hack Drift $280M

TL;DR

Ngày 14/04/2026, hãng luật Gibbs Mura nộp đơn kiện tập thể McCollum v. Circle Internet Group tại Toà án Liên bang Massachusetts, thay mặt hơn 100 nhà đầu tư Drift Protocol. Cáo buộc: Circle đã để hacker — được cho là nhóm Triều Tiên — bridge khoảng $230 triệu USDC bị đánh cắp từ Solana sang Ethereum qua Cross-Chain Transfer Protocol (CCTP) trong hơn 100 giao dịch, suốt 8 giờ đồng hồ giữa giờ hành chính Mỹ, dù Circle hoàn toàn có thể can thiệp. Tổng thiệt hại của vụ hack Drift ngày 01/04/2026: ~$280 triệu. CRCL giảm 1.42% after-hours, chạm đáy $101.75.

Chuyện gì vừa xảy ra?

Đơn kiện cáo buộc Circle phạm hai tội: negligence (sơ suất) và aiding and abetting conversion (tiếp tay chiếm đoạt tài sản). Luật sư Joshua McCollum viết thẳng trong hồ sơ: "Circle đã cho phép hành vi sử dụng công nghệ của mình cho mục đích phạm tội. Những thiệt hại này đã không xảy ra, hoặc ít nhất có thể được giảm đáng kể, nếu Circle hành động kịp thời."

Chi tiết dòng tiền theo hồ sơ vụ án: hacker khai thác Drift ngày 01/04, rút ~$71M USDC trực tiếp, convert phần còn lại sang USDC rồi dùng CCTP chuyển ~$232M sang Ethereum. Trên Ethereum, số USDC này được đổi sang ETH, rồi chạy qua Tornado Cash để xoá dấu vết. Toàn bộ diễn ra công khai on-chain. Trong vòng 1 tiếng sau khi vụ hack bị phát hiện, cộng đồng crypto trên X đã đồng loạt gắn thẻ Circle kêu cứu — nhưng không có động thái nào từ công ty.

Vì sao vụ này quan trọng

Đây không còn đơn thuần là câu chuyện DeFi bị hack. Đây là phép thử pháp lý đầu tiên xem một công ty phát hành stablecoin tập trung có thể thoái thác trách nhiệm khi tài sản ăn cắp chạy qua hạ tầng do chính họ kiểm soát hay không. Circle luôn tự định vị là "stablecoin có thể kiểm soát, tuân thủ, thân thiện với quy định" — khác hẳn crypto "vô chính phủ". Nhưng khi sự cố xảy ra, phản ứng của họ là "chúng tôi cần lệnh toà".

"Every future freeze is now a judgment call. Every non-freeze is a political statement." — Lorenzo Valente, Director of Digital Assets Research, ARK Invest

Nói cách khác: lần này Circle im lặng không phải do kỹ thuật. Đó là một lựa chọn. Và mọi lựa chọn sắp tới đều sẽ bị soi.

Các con số chính

Bằng chứng Circle hoàn toàn có thể đóng băng

Điểm mấu chốt của phe nguyên đơn: chỉ 1 tuần trước sự cố Drift, Circle đã đóng băng 16 ví USDC liên quan tới một vụ dân sự (hồ sơ niêm phong) tại Mỹ. Hành động đó đập thẳng vào luận điểm "chúng tôi không thể can thiệp". Ngoài ra, chính điều khoản dịch vụ USDC của Circle ghi rõ: công ty bảo lưu quyền blacklist địa chỉ và đóng băng USDC khi phát hiện hoạt động bất hợp pháp.

Blockchain investigator ZachXBT bình luận gay gắt: "Why should crypto businesses continue to build on Circle when a project with 9-figure TVL could not get support during a major incident?". Đây là câu hỏi mà toàn bộ DeFi sector đang đặt ra.

Circle phản biện ra sao?

CEO Circle Jeremy Allaire bảo vệ quyết định không can thiệp:

• Circle chỉ đóng băng USDC khi có lệnh chính thức từ cơ quan thực thi pháp luật hoặc toà án.
• Việc tự ý đóng băng tạo ra "moral quandaries" (tiến thoái lưỡng nan đạo đức) và rủi ro pháp lý.
• "Nếu có ai nghĩ Circle nên gạt luật pháp sang một bên và tự quyết định — tôi cho đó là một đề xuất rất rủi ro."
• Allaire kêu gọi có "safe harbor" trong các đạo luật đang xây dựng như CLARITY Act để bảo vệ stablecoin issuer khi họ chủ động đóng băng.

Luật sư Plume — Salman Banei — ủng hộ lập luận này: đóng băng không có lệnh toà có thể khiến issuer bị kiện ngược. Ben Levit (CEO Bluechip) thì nhận xét vụ Drift nằm trong "gray zone" — không phải hack thuần tuý mà là khai thác oracle/market, khiến mọi can thiệp đều mang tính phán đoán chủ quan.

Hệ luỵ ngành: ai được, ai mất?

Tether được lợi trực tiếp. Drift Protocol sau sự cố đã công bố kế hoạch phục hồi $150 triệu phối hợp với Tether, trong đó Tether cam kết hơn $127.5 triệu. Quan trọng hơn: Drift chuyển tài sản settlement chính từ USDC sang USDT. Đây là tín hiệu rõ ràng rằng "compliance-friendly" chưa chắc đã thắng khi sự cố thật xảy ra.

Stablecoin sector bị đặt câu hỏi lớn: Nếu một issuer vừa có quyền đóng băng vừa có quyền không đóng băng tuỳ trường hợp, thì tính "trung lập" của hạ tầng mà họ quảng bá không còn tồn tại. Như Levit nói: "USDC không thể vừa tự nhận là hạ tầng trung lập, vừa cho phép can thiệp tuỳ ý mà không có luật chơi rõ ràng."

Giới hạn vụ kiện & rủi ro cho nguyên đơn

Circle vẫn có lý do vững để phản biện tại toà:

1. Họ không trực tiếp thực hiện vụ hack.
2. Nguyên đơn phải chứng minh được nghĩa vụ pháp lý (duty of care), mối quan hệ nhân quả (causation), nhận thức về hành vi (knowledge) và vượt qua được bước class certification.
3. Toà có thể không muốn tạo tiền lệ bắt mọi stablecoin issuer phải đóng vai "universal recovery agent" mỗi khi tài sản ăn cắp đi qua hệ thống của họ.

Nhưng kể cả thắng kiện, Circle đã thua trận truyền thông. Mâu thuẫn "branding tuân thủ" vs "vận hành thực tế" đã bị phơi bày công khai. FinTelegram gọi đây là "compliance contradiction" ở trung tâm luận điểm bán hàng của cả ngành stablecoin.

Điều gì tiếp theo?

Vụ án sẽ xử tại Toà án Liên bang Massachusetts, damages quyết định tại phiên xử. Song song đó, thị trường đang dịch chuyển:

• Sức ép lập pháp tăng — CLARITY Act safe harbor sẽ được tranh luận nóng hơn.
• Regulator, toà án, và DeFi counterparty sẽ đòi hỏi tiêu chuẩn ứng phó khẩn cấp có tài liệu hoá đối với stablecoin issuer.
• Cuộc đua USDC vs USDT bước sang chương mới: "ai phản ứng nhanh khi có sự cố" có thể quan trọng hơn "ai tuân thủ quy định hơn".
• Tether giành thêm thị phần settlement tại các protocol DeFi lớn — bắt đầu từ Drift.

Vụ Drift không tạo precedent pháp lý ngay, nhưng đã đánh dấu bước ngoặt: liability perimeter quanh stablecoin issuer đang mở rộng. Circle chỉ là issuer lớn đầu tiên bị đưa ra toà thử. Sẽ không phải là cuối cùng.

Nguồn tham khảo: CoinDesk, The Defiant, Blockonomi, FinTelegram, GNcrypto, Coingape.