Kluczowe wnioski:
- Śledczy onchain ZachXBT zidentyfikował 15 przypadków o łącznej wartości ponad 420 mln USD nielegalnych przepływów USDC, których Circle nie zamroził szybko od 2022 roku.
- Exploit Drift Protocol obejmował 232 mln USDC przeniesionych przez własny CCTP Circle przez 6 godzin bez zamrożenia podczas godzin pracy w USA.
- Circle zamroził 16 legalnych portfeli biznesowych w sprawie cywilnej z marca 2026 roku, w tym kontrakt ckETH Minter DFINITY Foundation, z czego 5 później odmrożono.
Czy Circle nie zamroził skradzionych USDC? ZachXBT mówi: tak, z dowodami
Wątek zatytułowany "Witamy w plikach Circle USDC" został opublikowany na X i przedstawił konkretne przypadki hacków, oszustw i kradzieży powiązanych z Koreą Północną, w których Circle posiadał możliwości techniczne i uprawnienia kontraktowe do zamrożenia lub umieszczenia na czarnej liście portfeli USDC, ale nie działał szybko lub w ogóle. ZachXBT cytował adresy onchain, harmonogramy transakcji i komunikację z udziałem organów ścigania, ofiar i firm bezpieczeństwa z sektora prywatnego.
Wśród przypadków ZachXBT wskazał exploit Drift Protocol z 1 kwietnia 2026 roku, przypisany grupie Lazarus z Korei Północnej przez firmę analityczną blockchain Elliptic, jako wyróżniający się przykład. Atakujący przenieśli ponad 232 miliony USDC z Solana do Ethereum, używając własnego Cross-Chain Transfer Protocol Circle w ponad 100 transakcjach przez sześć godzin podczas godzin pracy w USA. Circle nie dokonał zamrożenia.
Post ZachXBT podkreśla exploit Swapnet z 25 stycznia 2026 roku, w którym skradziono 16 milionów USD, przy czym 3 miliony USDC pozostawały dostępne przez dwa dni, podczas gdy organy ścigania i prywatni detektywi składali wnioski o tymczasowe zamrożenie, które Circle odrzucił. Środki zostały wymienione, zanim można było uzyskać nakaz sądowy.
W hacku Cetus Protocol z 22 maja 2025 roku atakujący przejęli 223 miliony USD i przenieśli 61 milionów USDC przez infrastrukturę Circle w ciągu 90 minut. Circle umieścił środki na czarnej liście miesiąc później, po tym jak zostały już zamienione na Ether.
ZachXBT wskazał również exploit Mango Markets z października 2022 roku, gdzie 57,5 miliona USD przepłynęło przez adres depozytowy Circle i nigdy nie zostało zamrożone onchain. Exploiter został później oskarżony przez amerykańską Komisję Papierów Wartościowych i Giełd (SEC). W hacku Nomad Bridge z sierpnia 2022 roku około 45 milionów USDC było możliwe do zamrożenia przez 30 do 45 minut po naruszeniu o wartości 190 milionów USD. Twierdzi, że Circle nie podjął działań.
Śledczy zauważył, że Circle potrzebował o 4,5 miesiąca dłużej niż Tether, Paxos i inni emitenci stablecoinów, aby zamrozić adresy powiązane z grupą Lazarus, oznaczone w raporcie z kwietnia 2024 roku. Udokumentował również opóźnione odpowiedzi dotyczące Garantex, objętej sankcjami rosyjskiej giełdy, gdzie ponad 200 000 USDC pozostało nietknięte, podczas gdy Tether zamroził 22 miliony USD w równoległej akcji.
Oficjalne stanowisko Circle, przekazane przez rzeczników prasowych mediom, stwierdza, że firma zamraża aktywa tylko wtedy, gdy jest to prawnie wymagane, w tym w odpowiedzi na oznaczenia sankcji, nakazy organów ścigania lub mandaty sądowe. Firma twierdzi, że zapobiegawcze zamrożenia bez prawnego upoważnienia narażają Circle na odpowiedzialność i naruszają prawa użytkowników. Jej warunki świadczenia usług zezwalają na działania uznaniowe, ale praktyka firmy priorytetowo traktuje formalny proces prawny.
ZachXBT przyznał, że Circle tworzy produkty wysokiej jakości i powiedział, że osobiście posiada USDC. Jego krytyka koncentruje się na tym, czy priorytety zgodności Circle odpowiadają stratom, które szerszy ekosystem krypto absorbuje, gdy zamrożenia są opóźnione lub wstrzymane.
Zamrożone legalne operacje
Oddzielny incydent wzmocnił krytykę. W dniu 23 marca 2026 roku lub w okolicach tej daty Circle zamroził salda USDC w 16 niepowiązanych portfelach biznesowych związanych z zapieczętowaną amerykańską sprawą cywilną w Nowym Jorku, zidentyfikowaną jako sprawa około 26-cv-2327. Portfele należały do giełd kryptowalutowych, kasyn online, brokerów forex, procesorów płatności oraz inteligentnego kontraktu ckETH Minter prowadzonego przez DFINITY Foundation, który łączy Internet Computer Protocol z Ethereum.
ZachXBT nazwał to potencjalnie najbardziej niekompetentnym zamrożeniem, jakiego był świadkiem w ciągu ponad pięciu lat dochodzeń. Powiedział, że podstawowa analiza onchain pokazałaby, że portfele były aktywną infrastrukturą operacyjną bez widocznych powiązań między sobą lub z podstawową sprawą cywilną.
Co najmniej pięć z 16 portfeli zostało później odmrożonych, w tym kontrakt DFINITY i portfel Goated.com posiadający około 131 000 USDC. W momencie publikacji oczekiwano więcej odwróceń. Circle nie wydał szczegółowego publicznego sprostowania do całego wątku na dzień 4 kwietnia 2026 roku.
Przypadki łącznie stawiają bezpośrednie pytania o to, jak regulowany w USA emitent stablecoinów z siedzibą w Nowym Jorku waży ostrożność prawną z rzeczywistymi stratami z działalności nielegalnej, której przemieszczaniu pomaga jego infrastruktura.
Źródło: https://news.bitcoin.com/usdc-freeze-controversy-zachxbt-says-circle-froze-16-legitimate-wallets-missed-real-hacks/
