Az USDC-befagyasztási botrány: ZachXBT szerint a Circle 16 törvényes pénztárcát fagyasztott be, miközben a valódi hackeléseket figyelmen kívül hagyta

Főbb megállapítások:

• ZachXBT onchain-nyomozó 15 olyan esetet azonosított, amelyek összesen több mint 420 millió dollárnyi illegális USDC-áramlást tettek ki, és amelyeket a Circle 2022 óta nem fagyasztott be azonnal.
• A Drift Protocol kihasználása során 232 millió USDC-t hídoltak át a Circle saját CCTP-jén keresztül 6 óra alatt, anélkül, hogy az amerikai üzleti órák alatt befagyasztották volna.
• A Circle 2026 márciusában egy polgári per keretében 16 törvényes üzleti pénztárcát fagyasztott be, köztük a DFINITY Foundation ckETH Minter szerződését, amelyek közül 5-öt később feloldottak.

Elmulasztotta-e a Circle a lopott USDC befagyasztását? ZachXBT szerint igen, és bizonyítékokkal is alátámasztja állítását

A „Welcome to the Circle USDC files” (Üdvözöljük a Circle USDC-aktákban) című szálat az X-re tették közzé, és konkrét hackeléseket, csalásokat és Észak-Koreához kapcsolódó lopási eseteket sorolt fel, amelyekben a Circle rendelkezett a technikai képességgel és a szerződéses jogosultsággal az USDC-pénztárcák befagyasztására vagy feketelistára helyezésére, de nem járt el azonnal, vagy egyáltalán nem járt el. ZachXBT hivatkozott on-chain címekre, tranzakciós idővonalakra, valamint a bűnüldöző szervekkel, az áldozatokkal és a magánszektorbeli biztonsági cégekkel folytatott kommunikációra.

Az esetek közül ZachXBT kiemelte a 2026. április 1-jei Drift Protocol-támadást, amelyet a blockchain-elemző cég, az Elliptic Észak-Korea Lazarus Groupjának tulajdonított, mint kiemelkedő példát. A támadók több mint 232 millió USDC-t hídoltak át a Solanáról az Ethereumra a Circle saját Cross-Chain Transfer Protocolját használva, több mint 100 tranzakcióban, hat óra alatt, az amerikai üzleti órák alatt. A Circle nem fagyasztotta be a pénzeszközöket.

ZachXBT bejegyzése kiemeli a 2026. január 25-i Swapnet-támadást, amelynek során 16 millió dollárt loptak el, és 3 millió USDC két napig hozzáférhető maradt, miközben a bűnüldöző szervek és a magánnyomozók ideiglenes befagyasztási kérelmeket nyújtottak be, amelyeket a Circle elutasított. A pénzeszközöket átutalták, mielőtt bírósági végzés született volna.

A 2025. május 22-i Cetus Protocol hack során a támadók 223 millió dollárt vittek el, és 90 perc alatt 61 millió USDC-t továbbítottak a Circle infrastruktúráján keresztül. A Circle egy hónappal később, miután a pénzeszközöket már átváltották Etherre, feketelistára tette azokat.

ZachXBT a 2022. októberi Mango Markets-támadásra is rámutatott, ahol 57,5 millió dollárt irányítottak át egy Circle-betéti címre, és soha nem fagyasztották be a blokkláncon. A támadót később az Egyesült Államok Értékpapír- és Tőzsdebizottsága (SEC) vád alá helyezte. A 2022 augusztusában történt Nomad Bridge-hack során körülbelül 45 millió dollárnyi USDC maradt befagyasztható állapotban 30–45 percig egy 190 millió dolláros támadás után. Szerinte a Circle nem tett semmit.

A nyomozó megjegyezte, hogy a Circle 4,5 hónappal több időt vett igénybe, mint a Tether, a Paxos és más stabilcoin-kibocsátók, hogy befagyassza a 2024. áprilisi jelentésben megjelölt, a Lazarus Grouphoz kapcsolódó címeket. Dokumentálta továbbá a késleltetett válaszokat a szankcionált orosz tőzsde, a Garantex esetében is, ahol több mint 200 000 USDC maradt érintetlenül, míg a Tether párhuzamos akcióban 22 millió dollárt fagyasztott be.

A Circle hivatalos álláspontja, amelyet szóvivői nyilatkozatokon keresztül közöltek a médiával, szerint a vállalat csak akkor fagyasztja be az eszközöket, ha azt jogilag előírják, ideértve a szankciók kijelölésére, a bűnüldöző szervek parancsaira vagy a bírósági végzésekre adott válaszokat. A vállalat szerint a jogi felhatalmazás nélküli megelőző befagyasztások felelősségre vonhatják a Circle-t, és sértik a felhasználók jogait. Szolgáltatási feltételei megengedik a saját belátás szerinti intézkedéseket, de a vállalat gyakorlatában a hivatalos jogi eljárás élvez elsőbbséget.

ZachXBT elismerte, hogy a Circle minőségi termékeket fejleszt, és elmondta, hogy ő maga is tart USDC-t. Kritikája arra összpontosít, hogy a Circle megfelelési prioritásai összhangban vannak-e azzal a veszteséggel, amelyet a szélesebb kriptográfiai ökoszisztéma elszenved, amikor a befagyasztások késnek vagy elmaradnak.

Jogszerű műveletek befagyasztása

Egy különálló eset felerősítette a kritikát. 2026. március 23-án vagy körülbelül akkor a Circle befagyasztotta az USDC-egyenlegeket 16 egymástól független üzleti pénztárcában, amelyek egy lezárt, New York-i amerikai polgári perhez kapcsolódtak, amelynek azonosítója körülbelül 26-cv-2327. A pénztárcák kriptovaluta-tőzsdékhez, online kaszinókhoz, devizakereskedőkhöz, fizetési feldolgozókhoz és a DFINITY Alapítvány által működtetett ckETH Minter intelligens szerződéshez tartoztak, amely összeköti az Internet Computer Protocolt az Ethereummal.

ZachXBT ezt az öt évnél is hosszabb nyomozói pályafutása során tanúja volt leginkább alkalmatlan befagyasztásnak nevezte. Elmondta, hogy egy egyszerű on-chain elemzés is megmutatta volna, hogy a pénztárcák aktív, működő infrastruktúrák voltak, amelyek között, illetve az alapul szolgáló polgári ügyhöz sem volt látható kapcsolat.

A 16 pénztárca közül legalább ötöt később feloldottak, beleértve a DFINITY szerződését és a Goated.com pénztárcáját, amelyben körülbelül 131 000 USDC volt. A jelentés készítésének időpontjában további visszavonásokra lehetett számítani. A Circle 2026. április 4-ig nem adott ki részletes nyilvános cáfolatot a teljes szálra vonatkozóan.

Az esetek együttesen közvetlen kérdéseket vetnek fel azzal kapcsolatban, hogy egy New York-i székhelyű, az Egyesült Államok által szabályozott stabilcoin-kibocsátó hogyan mérlegeli a jogi óvatosságot az infrastruktúrája által elősegített illegális tevékenységekből származó valós veszteségekkel szemben.