USDC ফ্রিজ বিতর্ক: ZachXBT বলছেন Circle ১৬টি বৈধ ওয়ালেট ফ্রিজ করেছে, আসল হ্যাকগুলো মিস করেছে

মূল বিষয়সমূহ:

• অনচেইন তদন্তকারী ZachXBT ২০২২ সাল থেকে Circle দ্রুত ফ্রিজ করতে ব্যর্থ হয়েছে এমন ১৫টি কেস শনাক্ত করেছেন, যার মোট পরিমাণ ৪২০ মিলিয়ন ডলারের বেশি অবৈধ USDC প্রবাহ।
• Drift Protocol এক্সপ্লয়েটে Circle-এর নিজস্ব CCTP ব্যবহার করে ৬ ঘণ্টায় ২৩২M USDC ব্রিজ করা হয়েছিল, এবং যুক্তরাষ্ট্রের ব্যবসায়িক সময়ে কোনো ফ্রিজ করা হয়নি।
• মার্চ ২০২৬-এর একটি সিভিল কেসে Circle ১৬টি বৈধ ব্যবসায়িক ওয়ালেট ফ্রিজ করেছিল, যার মধ্যে DFINITY Foundation-এর ckETH Minter কন্ট্র্যাক্টও ছিল; পরে এর মধ্যে ৫টি আনফ্রিজ করা হয়।

Circle কি চুরি হওয়া USDC ফ্রিজ করতে ব্যর্থ হয়েছে? ZachXBT বলছেন হ্যাঁ—প্রমাণসহ

থ্রেডটির শিরোনাম ছিল “Welcome to the Circle USDC files,” যা X-এ পোস্ট করা হয় এবং সেখানে নির্দিষ্ট কিছু হ্যাক, প্রতারণা, এবং উত্তর কোরিয়া-সংযুক্ত চুরির কেস তুলে ধরা হয়—যেখানে Circle-এর প্রযুক্তিগত সক্ষমতা এবং চুক্তিগত কর্তৃত্ব থাকা সত্ত্বেও USDC ওয়ালেট ফ্রিজ বা ব্ল্যাকলিস্ট করার ক্ষেত্রে তারা দ্রুত পদক্ষেপ নেয়নি, কিংবা একেবারেই নেয়নি। ZachXBT অনচেইন ঠিকানা, লেনদেনের টাইমলাইন, এবং আইনপ্রয়োগকারী সংস্থা, ভুক্তভোগী ও বেসরকারি নিরাপত্তা প্রতিষ্ঠানের যোগাযোগের তথ্য উল্লেখ করেন।

কেসগুলোর মধ্যে ZachXBT ১ এপ্রিল, ২০২৬-এর Drift Protocol এক্সপ্লয়েটকে বিশেষভাবে উল্লেখ করেন, যা ব্লকচেইন অ্যানালিটিক্স ফার্ম Elliptic উত্তর কোরিয়ার Lazarus Group-এর সঙ্গে যুক্ত করেছে—এটিকে তিনি উল্লেখযোগ্য উদাহরণ হিসেবে দেখান। আক্রমণকারীরা যুক্তরাষ্ট্রের ব্যবসায়িক সময়ের মধ্যে ছয় ঘণ্টা জুড়ে ১০০টির বেশি লেনদেনে Circle-এর নিজস্ব Cross-Chain Transfer Protocol ব্যবহার করে Solana থেকে Ethereum-এ ২৩২ মিলিয়নেরও বেশি USDC ব্রিজ করে। Circle কোনো ফ্রিজ করেনি।

ZachXBT-এর পোস্টে ২৫ জানুয়ারি, ২০২৬-এর Swapnet এক্সপ্লয়েটের কথাও তুলে ধরা হয়, যেখানে ১৬ মিলিয়ন ডলার চুরি হয়েছিল, এবং ৩ মিলিয়ন USDC দুই দিনের জন্য প্রবেশযোগ্য অবস্থায় ছিল—এই সময় আইনপ্রয়োগকারী সংস্থা ও বেসরকারি তদন্তকারীরা অস্থায়ী ফ্রিজের অনুরোধ জমা দিলেও Circle তা নাকচ করে। আদালতের আদেশ পাওয়ার আগেই ফান্ডগুলো সোয়াপ করা হয়ে যায়।

২২ মে, ২০২৫-এর Cetus Protocol হ্যাকে আক্রমণকারীরা ২২৩ মিলিয়ন ডলার নিয়ে যায় এবং Circle-এর অবকাঠামো ব্যবহার করে ৯০ মিনিটের মধ্যে ৬১ মিলিয়ন USDC ব্রিজ করে। Circle এক মাস পরে ফান্ডগুলো ব্ল্যাকলিস্ট করে, তখন সেগুলো ইতোমধ্যেই Ether-এ রূপান্তরিত হয়ে গিয়েছিল।

ZachXBT আরও ২০২২ সালের অক্টোবরের Mango Markets এক্সপ্লয়েটের কথা উল্লেখ করেন, যেখানে ৫৭.৫ মিলিয়ন ডলার একটি Circle ডিপোজিট ঠিকানার মাধ্যমে রাউট করা হয়েছিল এবং অনচেইনে কখনোই ফ্রিজ করা হয়নি। পরে ওই এক্সপ্লয়টারকে যুক্তরাষ্ট্রের সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশন (SEC) অভিযোগ আনে। ২০২২ সালের আগস্টের Nomad Bridge হ্যাকে, ১৯০ মিলিয়ন ডলারের ব্রিচের পর প্রায় ৪৫ মিলিয়ন USDC ৩০ থেকে ৪৫ মিনিটের জন্য ফ্রিজযোগ্য অবস্থায় ছিল। তিনি বলেন, Circle কোনো পদক্ষেপ নেয়নি।

তদন্তকারী উল্লেখ করেন, এপ্রিল ২০২৪-এর একটি রিপোর্টে চিহ্নিত Lazarus Group-সংযুক্ত ঠিকানাগুলো ফ্রিজ করতে Tether, Paxos, এবং অন্যান্য স্টেবলকয়েন ইস্যুকারীদের তুলনায় Circle ৪.৫ মাস বেশি সময় নিয়েছিল। তিনি আরও Garantex—নিষেধাজ্ঞাপ্রাপ্ত রুশ এক্সচেঞ্জ—সম্পর্কিত বিলম্বিত প্রতিক্রিয়ার ঘটনাও নথিভুক্ত করেন, যেখানে ২০০,০০০-এর বেশি USDC অক্ষত ছিল, যখন সমান্তরাল পদক্ষেপে Tether ২২ মিলিয়ন ডলার ফ্রিজ করেছিল।

Circle-এর আনুষ্ঠানিক অবস্থান, মিডিয়ার কাছে মুখপাত্রের বক্তব্যের মাধ্যমে জানানো হয়েছে, হলো—কোম্পানি কেবল তখনই সম্পদ ফ্রিজ করে যখন আইনগতভাবে তা প্রয়োজন, যেমন নিষেধাজ্ঞা তালিকাভুক্তি, আইনপ্রয়োগকারী সংস্থার আদেশ, অথবা আদালতের নির্দেশের প্রতিক্রিয়ায়। কোম্পানির বক্তব্য, আইনগত অনুমোদন ছাড়া আগাম ফ্রিজ করলে Circle দায়বদ্ধতার ঝুঁকিতে পড়ে এবং ব্যবহারকারীর অধিকার ক্ষুণ্ন হয়। তাদের সার্ভিসের শর্তাবলী বিবেচনাধীনে পদক্ষেপের অনুমতি দেয়, তবে কোম্পানির চর্চা আনুষ্ঠানিক আইনগত প্রক্রিয়াকে অগ্রাধিকার দেয়।

ZachXBT স্বীকার করেছেন Circle ভালো মানের পণ্য তৈরি করে এবং তিনি ব্যক্তিগতভাবে USDC ধরে রাখেন। তার সমালোচনার কেন্দ্রে রয়েছে—ফ্রিজ বিলম্বিত বা প্রত্যাখ্যাত হলে বৃহত্তর ক্রিপ্টো ইকোসিস্টেম যে ক্ষতির মুখে পড়ে, তার সঙ্গে Circle-এর কমপ্লায়েন্স অগ্রাধিকারগুলো কতটা সামঞ্জস্যপূর্ণ।

বৈধ কার্যক্রম ফ্রিজ করা হয়েছে

একটি আলাদা ঘটনা সমালোচনাকে আরও বাড়িয়ে তোলে। ২৩ মার্চ, ২০২৬-এর কাছাকাছি কোনো এক সময় Circle নিউ ইয়র্কে একটি সিল করা যুক্তরাষ্ট্রের সিভিল কেসের সঙ্গে যুক্ত ১৬টি সম্পর্কহীন ব্যবসায়িক ওয়ালেটে থাকা USDC ব্যালেন্স ফ্রিজ করে, যা আনুমানিকভাবে কেস 26-cv-2327 হিসেবে শনাক্ত। ওয়ালেটগুলো ক্রিপ্টো এক্সচেঞ্জ, অনলাইন ক্যাসিনো, ফরেক্স ব্রোকার, পেমেন্ট প্রসেসর, এবং DFINITY Foundation পরিচালিত ckETH Minter স্মার্ট কন্ট্র্যাক্টের ছিল, যা Internet Computer Protocol-কে Ethereum-এর সঙ্গে ব্রিজ করে।

ZachXBT একে সম্ভাব্যভাবে তার পাঁচ বছরেরও বেশি তদন্তের মধ্যে দেখা সবচেয়ে অদক্ষ একক ফ্রিজ বলে উল্লেখ করেন। তিনি বলেন, সাধারণ অনচেইন বিশ্লেষণেই বোঝা যেত যে ওয়ালেটগুলো সক্রিয় অপারেশনাল অবকাঠামো, এবং একে অপরের সঙ্গে বা মূল সিভিল বিষয়ের সঙ্গে তাদের কোনো সুস্পষ্ট সংযোগ নেই।

১৬টি ওয়ালেটের মধ্যে অন্তত পাঁচটি পরে আনফ্রিজ করা হয়, যার মধ্যে DFINITY-এর কন্ট্র্যাক্ট এবং Goated.com-এর ওয়ালেট (যাতে প্রায় $131,000 USDC ছিল) অন্তর্ভুক্ত। রিপোর্টিংয়ের সময় পর্যন্ত আরও রিভার্সাল প্রত্যাশিত ছিল। ৪ এপ্রিল, ২০২৬ পর্যন্ত Circle পুরো থ্রেডের জবাবে কোনো বিস্তারিত প্রকাশ্য প্রতিবাদ জানায়নি।

সমষ্টিগতভাবে এই কেসগুলো সরাসরি প্রশ্ন তোলে—New York-এ সদর দপ্তর থাকা যুক্তরাষ্ট্র-নিয়ন্ত্রিত একটি স্টেবলকয়েন ইস্যুকারী কীভাবে আইনগত সতর্কতাকে তাদের অবকাঠামো যে অবৈধ কার্যকলাপে অর্থ স্থানান্তরে সহায়তা করে সেখান থেকে হওয়া বাস্তব ক্ষতির বিপরীতে ওজন করে।