Kontroversen om USDC-frysning: ZachXBT hævder, at Circle har frosset 16 legitime tegnebøger og overset de reelle hackerangreb

Hovedpunkter:

• Onchain-efterforskeren ZachXBT identificerede 15 sager med i alt over 420 millioner dollar i ulovlige USDC-strømme, som Circle ikke har frosset straks siden 2022.
• I forbindelse med udnyttelsen af Drift Protocol blev 232 millioner USDC overført via Circles eget CCTP over en periode på 6 timer uden at blive frosset inde i løbet af amerikansk kontortid.
• Circle indefrøs 16 legitime forretningstegnebøger i en civil sag i marts 2026, herunder DFINITY Foundations ckETH Minter-kontrakt, hvoraf 5 senere blev frigivet.

Undlod Circle at fryse stjålne USDC? ZachXBT siger ja, med kvitteringer

Tråden med titlen "Velkommen til Circle USDC-filerne" blev lagt ud på X og beskrev specifikke hack, svindel og tyverisager med tilknytning til Nordkorea, hvor Circle havde den tekniske evne og kontraktmæssige beføjelse til at fryse eller sortliste USDC-tegnebøger, men ikke handlede hurtigt eller slet ikke. ZachXBT citerede onchain-adresser, transaktionstidslinjer og kommunikation, der involverede retshåndhævelse, ofre og sikkerhedsfirmaer i den private sektor.

Blandt sagerne fremhævede ZachXBT udnyttelsen af Drift Protocol den 1. april 2026, som blockchain-analysefirmaet Elliptic tilskrev Nordkoreas Lazarus Group, som et fremtrædende eksempel. Angribere overførte mere end 232 millioner USDC fra Solana til Ethereum ved hjælp af Circles eget Cross-Chain Transfer Protocol i over 100 transaktioner fordelt over seks timer i løbet af amerikansk arbejdstid. Circle foretog ingen indefrysning.

ZachXBT's indlæg fremhæver udnyttelsen af Swapnet fra 25. januar 2026, hvor der blev stjålet 16 millioner dollars, og hvor 3 millioner USDC var tilgængelige i to dage, mens retshåndhævende myndigheder og private efterforskere indsendte anmodninger om midlertidig indefrysning, som Circle afviste. Midlerne blev byttet, før der kunne opnås en retskendelse.

I Cetus Protocol-hacket fra 22. maj 2025 stjal angriberne 223 millioner dollars og overførte 61 millioner USDC via Circles infrastruktur over 90 minutter. Circle satte midlerne på sortlisten en måned senere, efter at de allerede var blevet konverteret til Ether.

ZachXBT pegede også på udnyttelsen af Mango Markets fra oktober 2022, hvor 57,5 millioner dollars blev dirigeret gennem en Circle-indbetalingsadresse og aldrig blev fastfrosset på blockchainen. Udnytteren blev senere sigtet af den amerikanske børstilsynsmyndighed (SEC). I Nomad Bridge-hacket fra august 2022 lå ca. 45 millioner USDC frysbare i 30 til 45 minutter efter et brud på 190 millioner dollars. Han siger, at Circle ikke handlede.

Efterforskeren bemærkede, at Circle tog 4,5 måneder længere tid end Tether, Paxos og andre udstedere af stablecoins om at fryse adresser knyttet til Lazarus Group, der blev markeret i en rapport fra april 2024. Han dokumenterede også forsinkede reaktioner vedrørende Garantex, den sanktionerede russiske børs, hvor over 200.000 USDC forblev uberørt, mens Tether frøs 22 millioner dollars i en parallel aktion.

Circles officielle holdning, som er fremsat gennem talsmandsudtalelser til medierne, er, at virksomheden kun fryser aktiver, når det er lovpligtigt, herunder som reaktion på sanktionsudpegelser, retshåndhævelseskendelser eller retskendelser. Virksomheden siger, at præventive indefrysninger uden juridisk bemyndigelse udsætter Circle for erstatningsansvar og krænker brugerrettigheder. Dens servicevilkår tillader skønsmæssige handlinger, men virksomhedens praksis prioriterer formelle juridiske processer.

ZachXBT anerkendte, at Circle udvikler kvalitetsprodukter, og sagde, at han personligt ejer USDC. Hans kritik drejer sig om, hvorvidt Circles prioriteter inden for compliance står mål med de tab, som det bredere kryptoøkosystem absorberer, når indefrysninger forsinkes eller tilbageholdes.

Lovlige transaktioner indefrosset

En separat hændelse forstærkede kritikken. Omkring den 23. marts 2026 indefrøs Circle USDC-saldoer i 16 uafhængige forretningstegnebøger, der var knyttet til en lukket amerikansk civil sag i New York, identificeret som ca. sag 26-cv-2327. Tegnebøgerne tilhørte kryptobørser, onlinecasinoer, forexmæglere, betalingsformidlere og ckETH Minter-smartkontrakten, der drives af DFINITY Foundation, som forbinder Internet Computer Protocol med Ethereum.

ZachXBT kaldte det potentielt den mest inkompetente indefrysning, han havde været vidne til i mere end fem års efterforskning. Han sagde, at en grundlæggende onchain-analyse ville have vist, at tegnebøgerne var aktiv, operationel infrastruktur uden nogen åbenlyse forbindelser til hinanden eller til den underliggende civile sag.

Mindst fem af de 16 tegnebøger blev senere frigivet, herunder DFINITYs kontrakt og Goated.coms tegnebog, der indeholdt ca. 131.000 USDC. Der forventedes flere tilbagekaldelser på rapporteringstidspunktet. Circle havde pr. 4. april 2026 ikke udsendt nogen detaljeret offentlig tilbagevisning af den fulde tråd.

Sagerne rejser samlet set direkte spørgsmål om, hvordan en amerikansk-reguleret udsteder af stablecoins med hovedkvarter i New York afvejer juridisk forsigtighed mod reelle tab fra ulovlige aktiviteter, som dens infrastruktur er med til at fremme.