Uma ordem de restrição ordenada pelo tribunal forçou a Circle a colocar o invólucro cUSDC da Zama na lista negra do Ethereum. O protocolo de privacidade não é réu, mas todos os depositantes do contrato conjunto são bloqueados juntamente com os fundos visados.
A Circle colocou na lista negra o endereço do contrato inteligente por trás do token USDC confidencial da Zama na sexta-feira, bloqueando cerca de US$ 12,6 milhões em stablecoins dentro de um protocolo de privacidade que não é alvo de qualquer litígio.
O congelamento atingiu o wrapper cUSDC da Zama, um proxy ERC-1967 que agrupa USDC em nome dos detentores que usam a criptografia totalmente homomórfica do protocolo para mascarar saldos no Ethereum. O investigador da rede ZachXBT fixou o saldo preso em 12.606.386,10 USDC e disse que o bloco caiu às 01h08 UTC de 30 de maio.
A ação é a instância de maior valor até o momento de um problema familiar de DeFi: uma lista negra centralizada de um emissor de moeda estável que chega por meio de um contrato composto e bloqueia usuários inocentes ao lado de um depositante visado. Zama, que levantou uma Série B no ano passado por sua pilha de blockchain confidencial, é o primeiro protocolo DeFi nomeado apanhado nesse fogo cruzado nesta escala.
Como o Freeze alcançou um contrato inocente
O gatilho foi uma disputa civil sobre o Overnight Finance, um protocolo DeFi de token OVN cujos detentores alegaram que a equipe estava se preparando para drenar o tesouro e recentemente votou no Snapshot para distribuir fundos. Os demandantes no litígio subjacente estão buscando indenização contra o fundador da Overnight Finance, Maxim Ermilov; A ZachXBT nomeou a Patagon Management, com sede em Delaware, uma empresa com histórico de processar projetos DAO, como um dos demandantes.
Um tribunal emitiu uma ordem de restrição sobre carteiras vinculadas à disputa na noite anterior à mudança da Circle. O endereço supostamente vinculado aos fundos disputados havia depositado cerca de US$ 12,4 milhões de USDC no invólucro cUSDC da Zama em 11 de maio, representando mais de 99% do saldo do invólucro. A ordem pedia à Circle que congelasse o próprio invólucro e não o depositante; Círculo obedeceu. A lista negra varre todos os USDC do pool, não apenas a ação em disputa.
O que Zama diz que pode fazer
O CEO da Zama, Rand Hindi, confirmou a investigação às 10h37 UTC. “Estamos investigando o congelamento do contrato cUSDC. Atualizarei aqui conforme a situação avança”, escreveu ele. Hindi disse que o incidente não está relacionado à tecnologia de privacidade da Zama e que o endereço de depósito não foi sinalizado ou sancionado pelas ferramentas de monitoramento Know-Your-Transaction no momento do depósito de 11 de maio. Por precaução, a Zama pausou seus contratos cUSDC, cUSDT e cWETH aguardando revisão.
ZachXBT, que defendeu Zama como um terceiro inocente, alegou que o demandante deturpou a relação entre o endereço congelado e o invólucro de Zama durante o processo, e disse que a equipe de Zama parecia não ter recebido nenhum aviso prévio antes que a Circle executasse a lista negra.
O problema da composibilidade
A função de lista negra da Circle está incorporada no contrato USDC ERC-20: contas autorizadas podem marcar um endereço; uma vez marcado, o endereço não poderá enviar ou receber USDC e o saldo existente será bloqueado. O mecânico trabalha de forma limpa para uma carteira de propriedade externa. É indiscriminado contra um contrato inteligente agrupado, onde os ativos dos utilizadores são misturados com os do depositante visado.
Essa tensão não é nova. A Circle colocou os endereços sancionados do Tornado Cash na lista negra em agosto de 2022, depois que o Tesouro dos EUA adicionou o mixer à lista SDN, congelando cerca de 75.000 USDC. O congelamento do Zama executa o mesmo mecanismo em uma escala de dólares muito maior – e sem uma designação OFAC abaixo dele. Uma ordem judicial em litígios civis privados era suficiente.
Onde estão os detentores
O CEO da Circle, Jeremy Allaire, disse em abril que a empresa não congelaria o USDC sem uma ordem judicial, mesmo quando fundos roubados estivessem em jogo. O congelamento de Zama atende a essa barreira, mas vai no sentido contrário: uma ordem judicial de um demandante privado bloqueou todo um contrato de privacidade DeFi.
Os detentores de cUSDC não têm um caminho claro para a recuperação enquanto o congelamento persistir. Hindi prometeu procedimentos de conformidade atualizados e post-mortem após a revisão. A Circle poderia reverter a ação, restringi-la ou publicar uma justificativa; até que isso aconteça, o contrato – e os usuários dentro dele – esperam.
Fontesthedefiant
