Kontroverze kolem zmrazení USDC: ZachXBT tvrdí, že společnost Circle zmrazila 16 legitimních peněženek a přehlédla skutečné hackerské útoky

Hlavní body:

• Vyšetřovatel on-chainu ZachXBT identifikoval 15 případů nelegálních toků USDC v celkové hodnotě přes 420 milionů dolarů, které společnost Circle od roku 2022 nezablokovala včas.
• Při zneužití protokolu Drift bylo během 6 hodin přes vlastní CCTP společnosti Circle převedeno 232 milionů USDC, aniž by došlo k jejich zmrazení během americké pracovní doby.
• Společnost Circle v březnu 2026 v rámci občanskoprávního řízení zmrazila 16 legitimních obchodních peněženek, včetně smlouvy ckETH Minter nadace DFINITY Foundation, z nichž 5 bylo později odblokováno.

Selhal Circle při zmrazení ukradených USDC? ZachXBT říká, že ano, a má důkazy

Téma s názvem „Vítejte v souborech Circle USDC“ bylo zveřejněno na X a popisovalo konkrétní hacky, podvody a případy krádeží spojené se Severní Koreou, kde společnost Circle měla technickou schopnost a smluvní oprávnění zmrazit nebo zařadit na černou listinu peněženky USDC, ale nejednala okamžitě nebo vůbec. ZachXBT citoval on-chain adresy, časové osy transakcí a komunikaci zahrnující orgány činné v trestním řízení, oběti a bezpečnostní firmy ze soukromého sektoru.

Mezi těmito případy ZachXBT vyzdvihl jako výrazný příklad exploit protokolu Drift z 1. dubna 2026, který blockchainová analytická firma Elliptic připsala severokorejské skupině Lazarus. Útočníci převedli více než 232 milionů USDC ze Solany na Ethereum pomocí vlastního protokolu Cross-Chain Transfer Protocol společnosti Circle v rámci více než 100 transakcí během šesti hodin v americké pracovní době. Circle prostředky nezmrazil.

Příspěvek ZachXBT zdůrazňuje exploit Swapnetu z 25. ledna 2026, při kterém bylo odcizeno 16 milionů dolarů, přičemž 3 miliony USDC zůstaly přístupné po dobu dvou dnů, zatímco orgány činné v trestním řízení a soukromí vyšetřovatelé podávali žádosti o dočasné zmrazení, které Circle zamítl. Prostředky byly převedeny dříve, než bylo možné získat soudní příkaz.

Při hackerském útoku na protokol Cetus z 22. května 2025 útočníci odcizili 223 milionů dolarů a během 90 minut převedli 61 milionů USDC přes infrastrukturu Circle. Circle zařadil tyto prostředky na černou listinu o měsíc později, poté, co již byly převedeny na Ether.

ZachXBT také poukázal na exploit Mango Markets z října 2022, kdy bylo 57,5 milionu dolarů směrováno přes vkladovou adresu Circle a nikdy nebylo zmrazeno v řetězci. Útočník byl později obviněn americkou Komisí pro cenné papíry a burzy (SEC). Při hackerském útoku na Nomad Bridge v srpnu 2022 zůstalo přibližně 45 milionů USDC zmrazitelných po dobu 30 až 45 minut po úniku 190 milionů USD. Tvrdí, že společnost Circle nejednala.

Vyšetřovatel poznamenal, že Circle potřeboval o 4,5 měsíce déle než Tether, Paxos a další emitenti stablecoinů, aby zmrazil adresy spojené se skupinou Lazarus, na které upozornila zpráva z dubna 2024. Zdokumentoval také opožděné reakce týkající se Garantexu, sankcionované ruské burzy, kde zůstalo nedotčeno přes 200 000 USDC, zatímco Tether v paralelní akci zmrazil 22 milionů dolarů.

Oficiální stanovisko společnosti Circle, přednesené prostřednictvím prohlášení mluvčího pro média, zní, že společnost zmrazuje aktiva pouze v případě, že to vyžaduje zákon, včetně reakce na sankční opatření, příkazy orgánů činných v trestním řízení nebo soudní příkazy. Společnost tvrdí, že preventivní zmrazení bez zákonného oprávnění vystavuje Circle odpovědnosti a porušuje práva uživatelů. Její podmínky služby umožňují diskreční jednání, ale praxe společnosti upřednostňuje formální právní proces.

ZachXBT uznal, že Circle vytváří kvalitní produkty, a uvedl, že osobně drží USDC. Jeho kritika se soustředí na to, zda priority společnosti Circle v oblasti dodržování předpisů odpovídají ztrátám, které širší kryptoměnový ekosystém absorbuje, když jsou zmrazení zpožděna nebo zadržena.

Zmrazení legitimních operací

Kritiku ještě umocnila samostatná událost. Kolem 23. března 2026 společnost Circle zmrazila zůstatky USDC v 16 nesouvisejících obchodních peněženkách spojených s utajeným civilním případem v New Yorku, identifikovaným přibližně jako případ 26-cv-2327. Peněženky patřily kryptoměnovým burzám, online kasinům, forexovým brokerům, zpracovatelům plateb a smart kontraktu ckETH Minter provozovanému nadací DFINITY, který propojuje Internet Computer Protocol s Ethereum.

ZachXBT to označil za potenciálně nejnekompetentnější zmrazení, jaké za více než pět let vyšetřování zažil. Uvedl, že základní analýza on-chain by ukázala, že peněženky představovaly aktivní provozní infrastrukturu bez zjevných vazeb mezi sebou nebo na danou civilní záležitost.

Nejméně pět z 16 peněženek bylo později rozmraženo, včetně smlouvy DFINITY a peněženky Goated.com obsahující přibližně 131 000 USDC. V době zveřejnění této zprávy se očekávaly další zvraty. Společnost Circle k celému vláknu k 4. dubnu 2026 nevydala žádné podrobné veřejné vyvrácení.

Tyto případy společně vyvolávají přímé otázky ohledně toho, jak vydavatel stabilní měny regulovaný v USA se sídlem v New Yorku zvažuje právní opatrnost oproti reálným ztrátám způsobeným nelegálními aktivitami, k jejichž provádění jeho infrastruktura napomáhá.