מחלוקת הקפאת USDC: ZachXBT אומר ש-Circle הקפיאה 16 ארנקים לגיטימיים, והחמיצה פריצות אמיתיות

עיקרי הדברים:

• חוקר האון-צ’יין ZachXBT זיהה 15 מקרים בהיקף כולל של מעל 420 מיליון דולר בזרימות USDC בלתי חוקיות ש‑Circle לא הצליחה להקפיא במהירות מאז 2022.
• בניצול (exploit) של Drift Protocol גושרו 232 מיליון USDC באמצעות CCTP של Circle עצמה במשך 6 שעות — ללא הקפאה במהלך שעות העבודה בארה״ב.
• Circle הקפיאה 16 ארנקים של עסקים לגיטימיים בתיק אזרחי במרץ 2026, כולל חוזה ה‑ckETH Minter של קרן DFINITY, כאשר 5 מהם שוחררו מהקפאה בהמשך.

האם Circle כשלה בהקפאת USDC שנגנב? ZachXBT אומר שכן, עם הוכחות

השרשור, שכותרתו “ברוכים הבאים לקבצי Circle USDC“, פורסם ב‑X ופירט פריצות, הונאות ומקרי גניבה המקושרים לצפון קוריאה שבהם ל‑Circle הייתה היכולת הטכנית והסמכות החוזית להקפיא או להכניס לרשימה שחורה ארנקי USDC — אך היא לא פעלה במהירות, או בכלל. ZachXBT ציטט כתובות און-צ’יין, צירי זמן של עסקאות ותקשורת שכללה גורמי אכיפת חוק, קורבנות וחברות אבטחה מהמגזר הפרטי.

בין המקרים, ZachXBT סימן את ניצול Drift Protocol מ‑1 באפריל 2026, שיוחס לקבוצת Lazarus של צפון קוריאה על ידי חברת אנליטיקה בלוקצ’יין Elliptic, כדוגמה בולטת במיוחד. התוקפים גישרו יותר מ‑232 מיליון USDC מסולאנה לאת’ריום באמצעות פרוטוקול ההעברה הבין-שרשרתי של Circle עצמה, ביותר מ‑100 עסקאות לאורך שש שעות במהלך שעות העבודה בארה״ב. Circle לא ביצעה הקפאה.

הפוסט של ZachXBT מדגיש את ניצול Swapnet מ‑25 בינואר 2026, שבו נגנבו 16 מיליון דולר, כאשר 3 מיליון USDC נותרו נגישים במשך יומיים בזמן שאכיפת החוק וחוקרים פרטיים הגישו בקשות להקפאה זמנית ש‑Circle דחתה. הכספים הוחלפו לפני שניתן היה להשיג צו בית משפט.

בפריצת Cetus Protocol מ‑22 במאי 2025, התוקפים לקחו 223 מיליון דולר וגישרו 61 מיליון USDC דרך התשתית של Circle במשך 90 דקות. Circle הכניסה את הכספים לרשימה שחורה חודש לאחר מכן, לאחר שכבר הומרו לאיתר.

ZachXBT הצביע גם על ניצול Mango Markets מאוקטובר 2022, שבו 57.5 מיליון דולר נותבו דרך כתובת הפקדה של Circle ומעולם לא הוקפאו באון-צ’יין. המנצל הואשם מאוחר יותר על ידי רשות ניירות הערך האמריקאית (SEC). בפריצת Nomad Bridge מאוגוסט 2022, כ‑45 מיליון USDC היו זמינים להקפאה למשך 30 עד 45 דקות לאחר פריצה בהיקף 190 מיליון דולר. לדבריו, Circle לא פעלה.

החוקר ציין כי ל‑Circle לקח 4.5 חודשים יותר מאשר Tether, Paxos ומנפיקי סטייבלקוין אחרים כדי להקפיא כתובות המקושרות לקבוצת Lazarus שסומנו בדוח מאפריל 2024. הוא גם תיעד תגובות מאוחרות הקשורות ל‑Garantex, הבורסה הרוסית המוטלת בסנקציות, שבה מעל 200,000 USDC נותרו ללא טיפול בזמן ש‑Tether הקפיאה 22 מיליון דולר בפעולה מקבילה.

העמדה הרשמית של Circle, שנמסרה באמצעות הצהרות דובר לתקשורת, גורסת כי החברה מקפיאה נכסים רק כאשר נדרש הדבר מבחינה משפטית, כולל בתגובה להטלת סנקציות, הוראות אכיפת חוק או צווים של בית משפט. החברה אומרת שהקפאות יזומות ללא הסמכה משפטית חושפות את Circle לאחריות משפטית ופוגעות בזכויות המשתמשים. תנאי השירות שלה מאפשרים פעולה לפי שיקול דעת, אך בפועל החברה נותנת עדיפות להליך משפטי פורמלי.

ZachXBT הודה כי Circle בונה מוצרים איכותיים ואמר שהוא עצמו מחזיק USDC. הביקורת שלו מתמקדת בשאלה האם סדרי העדיפויות של הציות ב‑Circle תואמים את ההפסדים שסופגת מערכת הקריפטו הרחבה כאשר הקפאות מתעכבות או אינן מתבצעות.

פעילות לגיטימית הוקפאה

אירוע נפרד הגביר את הביקורת. ב‑23 במרץ 2026 לערך, Circle הקפיאה יתרות USDC ב‑16 ארנקים עסקיים לא קשורים שנקשרו לתיק אזרחי אמריקאי חסוי בניו יורק, שזוהה כבקירוב כתיק 26-cv-2327. הארנקים השתייכו לבורסות קריפטו, קזינו מקוונים, ברוקרי פורקס, מעבדי תשלומים, ולחוזה החכם ckETH Minter שמופעל על ידי קרן DFINITY, שמגשרת בין Internet Computer Protocol לאת’ריום.

ZachXBT כינה זאת כ״ייתכן וההקפאה הכי חסרת יכולת״ שראה ביותר מחמש שנות חקירות. לדבריו, ניתוח און-צ’יין בסיסי היה מראה שהארנקים הם תשתית תפעולית פעילה ללא קשרים נראים לעין זה לזה או לעניין האזרחי שבבסיס התיק.

לפחות חמישה מתוך 16 הארנקים שוחררו מהקפאה בהמשך, כולל החוזה של DFINITY והארנק של Goated.com שהחזיק כ‑131,000 USDC. נכון למועד הדיווח, צפויים היו ביטולים נוספים. Circle לא פרסמה תגובה ציבורית מפורטת לכל השרשור נכון ל‑4 באפריל 2026.

המקרים יחד מעלים שאלות ישירות לגבי האופן שבו מנפיק סטייבלקוין מפוקח בארה״ב, שמטהו ב‑ניו יורק, מאזֵן בין זהירות משפטית לבין הפסדים בעולם האמיתי הנובעים מפעילות בלתי חוקית שהתשתית שלו מסייעת להזיז.