Polémica por la congelación de USDC: ZachXBT afirma que Circle congeló 16 carteras legítimas y pasó por alto los auténticos ataques

• El investigador de cadenas de bloques ZachXBT identificó 15 casos que suman más de 420 millones de dólares en flujos ilícitos de USDC que Circle no congeló a tiempo desde 2022.
• La vulnerabilidad del protocolo Drift permitió el puente de 232 millones de USDC a través del propio CCTP de Circle durante 6 horas sin que se produjera ninguna congelación durante el horario laboral de EE. UU.
• Circle congeló 16 carteras comerciales legítimas en un caso civil de marzo de 2026, incluido el contrato ckETH Minter de la Fundación DFINITY, de las cuales 5 fueron posteriormente descongeladas.

¿Circle no congeló el USDC robado? ZachXBT dice que sí, y tiene pruebas

El hilo, titulado «Bienvenidos a los archivos de Circle USDC», se publicó en X y exponía casos específicos de hackeos, fraudes y robos vinculados a Corea del Norte en los que Circle tenía la capacidad técnica y la autoridad contractual para congelar o incluir en una lista negra carteras de USDC, pero no actuó con prontitud, o no actuó en absoluto. ZachXBT citó direcciones en cadena, cronologías de transacciones y comunicaciones en las que participaron las fuerzas del orden, las víctimas y empresas de seguridad del sector privado.

Entre los casos, ZachXBT señaló como ejemplo destacado el ataque al protocolo Drift del 1 de abril de 2026, atribuido al grupo Lazarus de Corea del Norte por la empresa de análisis de blockchain Elliptic. Los atacantes transfirieron más de 232 millones de USDC de Solana a Ethereum utilizando el propio Protocolo de Transferencia entre Cadenas de Circle en más de 100 transacciones a lo largo de seis horas durante el horario laboral de EE. UU. Circle no procedió a la congelación. La publicación de ZachXBT destaca el ataque a Swapnet del 25 de enero de 2026, en el que se sustrajeron 16 millones de dólares, con 3 millones de USDC accesibles durante dos días mientras las fuerzas del orden y los investigadores privados presentaban solicitudes de congelación temporal que Circle denegó. Los fondos se intercambiaron antes de que se pudiera obtener una orden judicial.

En el hackeo del Protocolo Cetus del 22 de mayo de 2025, los atacantes se llevaron 223 millones de dólares y transfirieron 61 millones de USDC a través de la infraestructura de Circle en 90 minutos. Circle incluyó los fondos en la lista negra un mes después, cuando ya se habían convertido a Ether.

ZachXBT también señaló el ataque a Mango Markets de octubre de 2022, en el que 57,5 millones de dólares se desviaron a través de una dirección de depósito de Circle y nunca se congelaron en la cadena. El autor del ataque fue posteriormente acusado por la Comisión de Valores y Bolsa de EE. UU. (SEC). En el hackeo de Nomad Bridge de agosto de 2022, aproximadamente 45 millones de USDC quedaron congelables durante 30 a 45 minutos tras una filtración de 190 millones de dólares. Afirma que Circle no actuó.

El investigador señaló que Circle tardó 4,5 meses más que Tether, Paxos y otros emisores de stablecoins en congelar las direcciones vinculadas al Grupo Lazarus señaladas en un informe de abril de 2024. También documentó respuestas tardías relacionadas con Garantex, la plataforma de intercambio rusa sancionada, donde más de 200 000 USDC quedaron sin tocar mientras que Tether congeló 22 millones de dólares en una acción paralela.

La postura oficial de Circle, transmitida a través de declaraciones de su portavoz a los medios de comunicación, sostiene que la empresa congela activos solo cuando así lo exige la ley, incluyendo en respuesta a designaciones de sanciones, órdenes de las fuerzas del orden o mandatos judiciales. La empresa afirma que las congelaciones preventivas sin autorización legal exponen a Circle a responsabilidades y vulneran los derechos de los usuarios. Sus condiciones de servicio permiten la actuación discrecional, pero la práctica de la empresa da prioridad al proceso legal formal.

ZachXBT reconoció que Circle crea productos de calidad y afirmó que él personalmente posee USDC. Su crítica se centra en si las prioridades de cumplimiento de Circle se corresponden con las pérdidas que absorbe el ecosistema criptográfico en general cuando las congelaciones se retrasan o se retienen.

Operaciones legítimas congeladas

Un incidente independiente amplificó las críticas. Alrededor del 23 de marzo de 2026, Circle congeló saldos de USDC en 16 carteras empresariales no relacionadas vinculadas a un caso civil estadounidense sellado en Nueva York, identificado aproximadamente como el caso 26-cv-2327. Los monederos pertenecían a exchanges de criptomonedas, casinos online, brókers de divisas, procesadores de pagos y al contrato inteligente ckETH Minter operado por la Fundación DFINITY, que sirve de puente entre el Protocolo de Internet Computer y Ethereum.

ZachXBT calificó esta congelación como, potencialmente, la más incompetente que había presenciado en más de cinco años de investigaciones. Afirmó que un análisis básico en cadena habría demostrado que las carteras eran infraestructura operativa activa sin conexiones aparentes entre sí ni con el asunto civil subyacente.

Al menos cinco de las 16 carteras fueron posteriormente desbloqueadas, incluyendo el contrato de DFINITY y la cartera de Goated.com, que contenía aproximadamente 131 000 USDC. Se esperaban más reversiones en el momento de redactar este informe. Circle no había emitido ninguna refutación pública detallada al hilo completo a fecha de 4 de abril de 2026.

En conjunto, estos casos plantean preguntas directas sobre cómo un emisor de stablecoins regulado en EE. UU. y con sede en Nueva York sopesa la cautela jurídica frente a las pérdidas reales derivadas de actividades ilícitas que su infraestructura ayuda a facilitar.