اوایل صبح شنبه، Circle با قرار دادن قرارداد اتریوم پشت توکن محرمانه USDC شرکت رمزنگاری متن‌باز Zama در لیست سیاه، حدود ۱۲.۶ میلیون دلار USDC را فریز کرد و به این ترتیب یک پروتکل حفظ حریم خصوصی را وارد مناقشه‌ای کرد که ظاهراً هیچ نقش مستقیمی در آن نداشت.

این لیست سیاه در ساعت ۱:۰۸ صبح به وقت جهانی (UTC) به قرارداد cUSDC اصابت کرد و ۱۲,۶۰۶,۳۸۶ USDC را قفل کرد. کاوشگرهای بلاک عمومی، آدرس فریز شده را به عنوان توکن محرمانه USDC زاما برچسب‌گذاری کرده‌اند.

رند هندی، هم‌بنیانگذار و مدیرعامل زاما، در پلتفرم X گفت که این شرکت در حال بررسی این فریز است. او بعداً نوشت که به نظر می‌رسد این قرارداد "در تیررس یک پرونده دیگر قرار گرفته است." هندی همچنین گفت که Circle قبل از فریز هیچ اخطاری به او نداده بود.

دعوای حقوقی جمعی اورنایت فایننس

این پرونده یک دعوای حقوقی جمعی است که در ۲۸ مه در دادگاه منطقه‌ای ایالات متحده در ناحیه شمالی کالیفرنیا طرح شده است. سه صندوق که توکن OVN اورنایت فایننس را نگهداری می‌کنند، ماکسیم ارمیلوف، خالق این پروتکل را متهم کرده‌اند که بیش از ۱۵ میلیون دلار را از یک خزانه مشترک منحرف کرده است. این پرونده، ارمیلوف را به عنوان یک تبعه روس توصیف می‌کند که گفته است در ابوظبی زندگی می‌کند. ارمیلوف، اورنایت فایننس را که یک پلتفرم بازدهی دیفای بود و استیبل‌کوین USD+ و توکن حاکمیتی OVN را صادر می‌کرد، پس از جذب سرمایه ۸۵۰,۰۰۰ دلاری پیش‌بذری با رهبری Hack VC در فوریه ۲۰۲۲، ساخت.

شکایت می‌گوید، ارمیلوف از سپتامبر ۲۰۲۳ با وعده سهم متناسب از خزانه و حق رأی برای تصمیم‌گیری در مورد آن، توکن‌های OVN را فروخت. این شکایت، به یک پیام دیسکورد در ۶ نوامبر ۲۰۲۴ اشاره می‌کند که در آن ارمیلوف نوشته بود: "می‌توانید ۵۱ درصد از OVNها را بخرید و رأی دهید که [خزانه] توزیع شود." دارندگان OVN بعداً در ۴ مه ۲۰۲۶، رأی به انحلال خزانه و پرداخت به خود دادند.

مدت کوتاهی قبل از اینکه رأی در ۱۱ مه به اکثریت برسد، پرونده قضایی ادعا می‌کند که ارمیلوف بیش از ۱۵.۷۷ میلیون دلار را از کیف پول‌های خزانه به آدرسی جدید منتقل کرده است. حدود ۱۲.۵ میلیون دلار از آن USDC بود، با تقریباً ۱۴ میلیون دلار در مجموع که به اتریوم پل شده بود و بخش عمده آن در قرارداد محرمانه زاما، همان قراردادی که صبح شنبه فریز شد، قرار گرفت.

ارمیلوف، در پاسخ به سؤالات The Block، اتهامات خواهان‌ها را رد کرد و گفت که دارندگان OVN حق ندارند توزیع خزانه را تحمیل کنند. او حداقل برخی از افراد درگیر در رأی‌گیری را "حمله‌کنندگان" توصیف کرد و گفت که "برای دو سال توسط این افراد مورد آزار و اذیت قرار گرفته است."

ارمیلوف گفت: "آنها حق نداشتند به این شیوه رأی دهند." او افزود: "OVN یک اوراق بهادار نیست، بنابراین هیچ حق سودی یا توزیعی از هر نوعی وجود ندارد،" و استدلال کرد که این توکن فقط به دارندگان حقوق حاکمیتی بر عملیات پروتکل و قراردادهای هوشمند می‌دهد.

ارمیلوف همچنین توصیف خواهان‌ها از کیف پول‌ها به عنوان کیف پول‌های خزانه را رد کرد و آنها را حساب‌های تحت مالکیت خارجی (EOA) خواند که بیشتر شامل وجوه شخصی یا تیمی بودند. او گفت که این وجوه شامل عواید حاصل از فروش توکن OVN توسط تیم (که به گفته او حدود ۱۵ نفر بودند)، کشت سود (yield farming) با استفاده از توکن‌های OVN و USD+، و درآمدهای حاصل از راه‌اندازی پروتکل بود و برخی از این وجوه برای پشتیبانی از توسعه استفاده شده است.

در پاسخ به این سؤال که چرا وجوه به سیستم محرمانه USDC زاما منتقل شده است، ارمیلوف گفت که هدف از این اقدام "پنهان کردن موجودی‌ها از عموم مردم برای به حداقل رساندن خطرات امنیتی شخصی" بوده است، و به آدم‌ربایی‌های اخیر دارندگان رمزارز اشاره کرد.

خواهان‌ها به دنبال فریز اضطراری هستند

خواهان‌ها شکایت را با یک درخواست اضطراری همراه کردند که از دادگاه می‌خواست دارایی‌ها را فریز کند، به Circle دستور دهد آنها را در لیست سیاه قرار دهد و به آنها اجازه دهد تا از طریق ایمیل و دیسکورد به ارمیلوف ابلاغ کنند. در ۲۹ مه، قاضی منطقه ای ایالات متحده، پی. کیسی پیتس، یک دستور صرفاً متنی صادر کرد که به Circle دستور می‌داد USDC موجود در آن کیف پول را مسدود کند و جلسه‌ای را برای دستور منع موقت برای دوشنبه، ۱ ژوئن تعیین کرد. Circle فریز را همان شب، به وقت شرقی (اوایل صبح شنبه به وقت جهانی) انجام داد.

از آنجایی که cUSDC یک رپر (لایه پوششی) است که پشتوانه USDC را برای هر دارنده توکن محرمانه نگهداری می‌کند، قرار دادن قرارداد در لیست سیاه، کل استخر را قفل می‌کند نه فقط سپرده یک فرد. ۱۲.۶ میلیون USDC فریز شده کمی بیشتر از سپرده مورد مناقشه است، که نشان می‌دهد وجوه سایر کاربران نیز همراه با آن وارد شده است. خواهان‌ها در بیانیه‌ای به دادگاه گفتند که دارایی‌های خزانه تقریباً تمام کیف پول زاما را تشکیل می‌داد و آنها آماده بودند تا وجوهی را برای جبران خسارت طرف‌های بی‌طرف پیش‌بینی کنند.

هندی در پلتفرم X نوشت: "از آنجایی که هنوز کاربرد زیادی برای رپر cUSDC وجود نداشت، وجوه بسیار کمی در آن بود و در نتیجه اکثریت قریب به اتفاق (بیش از ۹۹٪) وجوه در قرارداد cUSDC از آن سپرده هکر واحد آمده است." او همچنین اشاره کرد که آدرس سپرده‌گذار در هیچ لیست تحریمی ظاهر نشده است. هندی همچنین گفت که زاما قراردادهای cUSDC، cUSDT و cWETH را تا زمانی که شرکت تحقیقات خود را به پایان رسانده، تمام آدرس‌های مرتبط با این پرونده را شناسایی کرده و اقدامات مناسب را انجام داده است، متوقف خواهد کرد.

زاما در بیانیه‌ای به The Block گفت: "این نمونه‌ای از خسارت جانبی است که یک قرارداد هوشمند عمومی را به دلیل معماری متمرکز دارایی اصلی تحت تاثیر قرار داده است. زاما یک ارائه‌دهنده زیرساخت است، نه یک میکسر یا تامبلر." "تیم حقوقی ما در حال حاضر با وکیل ایالات متحده و طرف‌های مربوطه در ارتباط است تا آدرس پرچم‌گذاری شده را ایزوله کرده و دسترسی را برای همه شرکت‌کنندگان بی‌گناه استخر در اسرع وقت بازگرداند."

محقق آن‌چین ZachXBT، که این فریز را پرچم‌گذاری کرد، آن را "سابقه ساز" خواند که یک قرارداد پروتکل را در لیست سیاه قرار می‌دهد در حالی که وجوه با سایر کاربران ترکیب شده است. ZachXBT نوشت: "در کل، برای کاربران زاما متاسفم که اکنون به طور غیرمستقیم تحت تاثیر این هرج و مرج یک پرونده مدنی ایالات متحده قرار گرفته‌اند."

شکایت، نقل و انتقالات زاما را تلاشی برای پنهان کردن پول توصیف می‌کند و قراردادها را به گونه‌ای طراحی شده برای افزایش محرمانگی می‌خواند. سیستم زاما مقادیر تراکنش‌های محرمانه بعدی را پنهان می‌کند، اما سپرده اولیه USDC در دفتر کل عمومی ثبت شده است، که ظاهراً تحلیلگران آن را در عرض چند ساعت ردیابی کرده‌اند. هندی در پلتفرم X نوشت: "همچنین برای هکرها واقعاً بی‌فایده است که سعی کنند از زاما برای پنهان کردن رد پای خود استفاده کنند زیرا ما دقیقاً یک میکسر نیستیم و فرستنده و گیرنده را مبهم نمی‌کنیم، بلکه فقط موجودی‌ها و مقادیر را پنهان می‌کنیم."

یک الگوی آشنا

صندوق‌های پشت این دعوا، دارندگان توکن معمولی نیستند. یکی از خواهان‌های مشترک، Patagon Management، یک شرکت معاملات اختصاصی است که توسط دیوژنس کاسارس اداره می‌شود و سابقه‌ای در تحت فشار قرار دادن DAOها و پروتکل‌ها برای انحلال خزانه‌های خود و بازگرداندن ارزش به دارندگان توکن دارد.

کاسارس با گروهی از فعالان رمزارز مرتبط است که گاهی اوقات RFV Raiders نامیده می‌شوند، که مخفف ارزش بدون ریسک (risk-free value) است. کاسارس گفته است که جامعه گسترده‌تر RFV، DAOهایی از جمله Fei Protocol، Rome DAO و Temple DAO را منحل کرده و حاکمیت DAOهای دیگری مانند Olympus، Redacted Cartel و Time Wonderland را شکل داده است. کاسارس در ژانویه ۲۰۲۳ نوشت: "در مجموع، این پروتکل‌ها دارایی‌های بدون ریسک بیش از ۱ میلیارد دلار دارند."

مستقیم‌ترین نمونه مشابه، Spartacus DAO است. پاتاگون پیش از این از وی "مکس" وو به خاطر این پروژه شکایت کرده بود، پروژه‌ای که یک فورک (انشعاب) از Olympus بود و دارندگان آن رأی به انحلال آن و بازپس‌گیری خزانه داده بودند پس از آنکه بنیانگذار به تنهایی پیش رفت. قاضی ویکتور ماررو یک دستور منع موقت یک‌طرفه و سپس یک قرار منع موقت اولیه صادر کرد که وو را از انتقال دارایی‌های اسپارتاکوس، در هر کجای دنیا، منع می‌کرد. با عدم حضور وو، پاتاگون از طریق NFT، ایمیل و دیسکورد به او ابلاغ کرد، همان کانال‌های بومی کریپتو که خواهان‌های Overnight اکنون می‌خواهند برای ارمیلوف استفاده کنند.

در پرونده Spartacus، دادگاه وو را از دسترسی به ۳۵ میلیون دلار رمزارز منع کرد. خواهان‌های Overnight، از طریق Circle و وارد قراردادی که وجوه سایر کاربران را جمع‌آوری می‌کند، گام فراتر نهادند.

پاتاگون استراتژی مشابهی را علیه انجمن آراگون (Aragon Association) دنبال کرد، جایی که DAO رأی به تأمین مالی یک دعوای حقوقی علیه تیم بنیانگذار خود داد، همانطور که The Block قبلاً گزارش داده بود، و ۳۰۰,۰۰۰ دلار USDC را به شرکت منتقل کرد. پاتاگون سپس از نهادهای آراگون و هم‌بنیانگذار لوئیس کوئنده شکایت کرد و دوباره شکایت را با درخواستی برای امداد اضطراری همراه کرد.

یکی از خواهان‌های دعوای Overnight Finance، سابقه خود را با این تاکتیک دارد. صندوق Newton AC/DC، به همراه خواهان مشترک Scallion Trading، زمانی به دنبال دستور مشابهی علیه Hector DAO بود و از دادگاه نیوجرسی خواست تا به Circle دستور دهد USDC را در یک کیف پول مورد مناقشه مسدود کند. آن دادگاه این درخواست را رد کرد. نیوتن و اسکالیون، به همراه Stanton Street، در اکتبر گذشته در منطقه جنوبی نیویورک به طور مستقیم از Circle به خاطر موضوعی جداگانه شکایت کردند.

بحث گسترده‌تر فریز

این فریز، انتقاداتی را از ماه مارس دوباره زنده می‌کند، زمانی که Circle ۱۶ کیف پول تجاری نامرتبط را به دلیل یک پرونده مدنی محرمانه دیگر در لیست سیاه قرار داد، اقدامی که ZachXBT آن را یکی از "ناکارآمدترین" کارهایی که دیده بود نامید. Circle بعداً یکی از کیف پول‌ها را از حالت فریز خارج کرد. منتقدان استدلال می‌کنند که قدرت فریز Circle در برابر سرقت‌ها کند بوده اما در اختلافات خصوصی گسترده است، در حالی که این شرکت تأکید دارد که تنها بر اساس دستورات دادگاه یا اجرای قانون عمل می‌کند.

از آنجایی که دستور فریز زاما بر اساس یک درخواست یک‌طرفه (ex parte motion) صادر شد، هنوز هیچ یک از طرف‌های دیگر شنیده نشده‌اند. دادگاه جلسه ۱ ژوئن را برای دستور منع موقت اضطراری پس از صدور یک دستور موقت صرفاً متنی تعیین کرد. Circle، وکیل خواهان‌ها و کاسارس بلافاصله به درخواست‌های The Block برای اظهارنظر پاسخ ندادند.

به‌روزرسانی شده در ساعت ۸:۵۰ صبح به وقت شرقی برای گنجاندن پاسخ‌های ارمیلوف که پس از انتشار دریافت شد.