Puncte cheie:
- Investigatorul onchain ZachXBT a identificat 15 cazuri totalizând peste 420 milioane USD în fluxuri ilicite de USDC pe care Circle a eșuat să le înghețe prompt începând din 2022.
- Exploatarea Drift Protocol a văzut 232 milioane USDC transferate prin propriul CCTP al Circle pe parcursul a 6 ore fără nicio înghețare în timpul orelor de program din SUA.
- Circle a înghețat 16 portofele legitime de afaceri într-un caz civil din martie 2026, inclusiv contractul ckETH Minter al DFINITY Foundation, dintre care 5 au fost ulterior deznghețate.
A eșuat Circle să înghețe USDC furate? ZachXBT spune Da, cu dovezi
Postarea, intitulată "Bine ați venit la dosarele Circle USDC", a fost publicată pe X și a prezentat hack-uri specifice, fraude și cazuri de furt legate de Coreea de Nord în care Circle deținea capacitatea tehnică și autoritatea contractuală de a înghența sau bloca portofele USDC, dar nu a acționat prompt sau deloc. ZachXBT a citat adrese onchain, cronologii ale tranzacțiilor și comunicări care implică forțele de ordine, victime și firme de securitate din sectorul privat.
Printre cazuri, ZachXBT a semnalat exploatarea Drift Protocol din 1 aprilie 2026, atribuită grupului Lazarus din Coreea de Nord de firma de analiză blockchain Elliptic, ca exemplu notabil. Atacatorii au transferat peste 232 milioane USDC de la Solana la Ethereum folosind propriul Protocol de Transfer Cross-Chain al Circle în peste 100 tranzacții pe parcursul a șase ore în timpul orelor de program din SUA. Circle nu a efectuat nicio înghețare.
Postarea lui ZachXBT evidențiază exploatarea Swapnet din 25 ianuarie 2026, care a văzut 16 milioane USD furate, cu 3 milioane USDC stând accesibile timp de două zile în timp ce forțele de ordine și investigatorii privați au trimis cereri de înghețare temporară pe care Circle le-a refuzat. Fondurile au fost schimbate înainte ca un ordin judecătoresc să poată fi obținut.
În hack-ul Cetus Protocol din 22 mai 2025, atacatorii au luat 223 milioane USD și au transferat 61 milioane USDC prin infrastructura Circle în 90 de minute. Circle a adăugat fondurile pe lista neagră o lună mai târziu, după ce fuseseră deja convertite în Ether.
ZachXBT a indicat și exploatarea Mango Markets din octombrie 2022, unde 57,5 milioane USD au fost direcționate printr-o adresă de depozit Circle și nu au fost niciodată înghețate onchain. Exploatatorul a fost ulterior acuzat de Comisia pentru Valori Mobiliare și Burse din SUA (SEC). În hack-ul Nomad Bridge din august 2022, aproximativ 45 milioane USDC au stat disponibile pentru înghețare timp de 30 până la 45 de minute în urma unei breșe de 190 milioane USD. El spune că Circle nu a acționat.
Investigatorul a remarcat că Circle a durat cu 4,5 luni mai mult decât Tether, Paxos și alți emitenți de stablecoin pentru a înghența adresele legate de Grupul Lazarus semnalate într-un raport din aprilie 2024. El a documentat și răspunsuri întârziate implicând Garantex, bursa rusă sancționată, unde peste 200.000 USDC au rămas neatinse în timp ce Tether a înghețat 22 milioane USD într-o acțiune paralelă.
Poziția oficială a Circle, transmisă prin declarații ale purtătorului de cuvânt către media, susține că compania înghețează active doar când este cerut legal, inclusiv ca răspuns la desemnări de sancțiuni, ordine ale forțelor de ordine sau mandate judecătorești. Compania spune că înghețările preventive fără autorizare legală expun Circle la răspundere și încalcă drepturile utilizatorilor. Termenii săi de serviciu permit acțiuni discreționare, dar practica companiei prioritizează procesul legal formal.
ZachXBT a recunoscut că Circle construiește produse de calitate și a spus că el personal deține USDC. Critica sa se concentrează pe dacă prioritățile de conformitate ale Circle se potrivesc cu pierderile pe care ecosistemul cripto mai larg le absoarbe când înghețările sunt întârziate sau refuzate.
Operațiuni legitime înghețate
Un incident separat a amplificat critica. În sau în jurul datei de 23 martie 2026, Circle a înghețat solduri USDC în 16 portofele de afaceri fără legătură, conectate la un caz civil sigilat din SUA în New York, identificat ca fiind aproximativ cazul 26-cv-2327. Portofelele aparțineau unor burse cripto, cazinouri online, brokeri forex, procesatori de plăți și contractului inteligent ckETH Minter operat de DFINITY Foundation, care face legătura între Internet Computer Protocol și Ethereum.
ZachXBT a numit-o potențial cea mai incompetentă înghețare pe care a observat-o în peste cinci ani de investigații. El a spus că o analiză onchain de bază ar fi arătat că portofelele erau infrastructură operațională activă fără conexiuni aparente între ele sau cu problema civilă de bază.
Cel puțin cinci dintre cele 16 portofele au fost ulterior deznghețate, inclusiv contractul DFINITY și portofelul Goated.com care deținea aproximativ 131.000 USDC. Se așteptau mai multe inversări la momentul raportării. Circle nu a emis nicio contrapunere publică detaliată la întreaga postare până la 4 aprilie 2026.
Cazurile ridică colectiv întrebări directe despre cum un emitent de stablecoin reglementat de SUA cu sediul în New York cântărește prudența legală față de pierderile din lumea reală din activitatea ilicită pe care infrastructura sa ajută să o mute.
Sursă: https://news.bitcoin.com/usdc-freeze-controversy-zachxbt-says-circle-froze-16-legitimate-wallets-missed-real-hacks/
