Kontroversi Pembekuan USDC: ZachXBT Mengatakan Circle Membekukan 16 Dompet yang Sah, Namun Melewatkan Serangan Hacking yang Sebenarnya

Poin Utama:

• Peneliti on-chain ZachXBT mengidentifikasi 15 kasus dengan total lebih dari $420 juta dalam aliran USDC ilegal yang gagal dibekukan oleh Circle secara tepat waktu sejak 2022.
• Eksploitasi Drift Protocol menyebabkan 232 juta USDC dipindahkan melalui CCTP milik Circle selama 6 jam tanpa pembekuan selama jam kerja AS.
• Circle membekukan 16 dompet bisnis yang sah dalam kasus perdata Maret 2026, termasuk kontrak ckETH Minter milik DFINITY Foundation, dengan 5 di antaranya kemudian dibebaskan.

Apakah Circle Gagal Membekukan USDC yang Dicuri? ZachXBT Mengatakan Ya, Dengan Bukti

Thread berjudul "Selamat Datang di Berkas USDC Circle" diunggah ke X dan memaparkan serangan, penipuan, serta kasus pencurian terkait Korea Utara di mana Circle memiliki kemampuan teknis dan wewenang kontrak untuk membekukan atau memasukkan dompet USDC ke daftar hitam, namun tidak bertindak dengan cepat, atau sama sekali. ZachXBT mengutip alamat on-chain, garis waktu transaksi, dan komunikasi yang melibatkan penegak hukum, korban, serta firma keamanan sektor swasta.

Di antara kasus-kasus tersebut, ZachXBT menyoroti eksploitasi Drift Protocol pada 1 April 2026, yang dikaitkan dengan Kelompok Lazarus Korea Utara oleh firma analitik blockchain Elliptic, sebagai contoh yang menonjol. Para penyerang mentransfer lebih dari 232 juta USDC dari Solana ke Ethereum menggunakan Protokol Transfer Antar-Rantai milik Circle sendiri dalam lebih dari 100 transaksi selama enam jam selama jam kerja AS. Circle tidak melakukan pembekuan.

Postingan ZachXBT menyoroti eksploitasi Swapnet pada 25 Januari 2026, di mana $16 juta dicuri, dengan 3 juta USDC tetap dapat diakses selama dua hari sementara penegak hukum dan penyelidik swasta mengajukan permintaan pembekuan sementara yang ditolak oleh Circle. Dana tersebut ditukar sebelum perintah pengadilan dapat diperoleh.

Dalam peretasan Cetus Protocol pada 22 Mei 2025, penyerang mencuri $223 juta dan mentransfer 61 juta USDC melalui infrastruktur Circle selama 90 menit. Circle memasukkan dana tersebut ke daftar hitam sebulan kemudian, setelah dana tersebut telah dikonversi menjadi Ether.

ZachXBT juga menyoroti eksploitasi Mango Markets pada Oktober 2022, di mana $57,5 juta dialihkan melalui alamat deposit Circle dan tidak pernah dibekukan di blockchain. Pelaku eksploitasi kemudian didakwa oleh Komisi Sekuritas dan Bursa AS (SEC). Dalam peretasan Nomad Bridge pada Agustus 2022, sekitar $45 juta USDC berada dalam status dapat dibekukan selama 30 hingga 45 menit setelah terjadi pelanggaran senilai $190 juta. Ia mengatakan Circle tidak bertindak.

Peneliti mencatat bahwa Circle membutuhkan waktu 4,5 bulan lebih lama dibandingkan Tether, Paxos, dan penerbit stablecoin lainnya untuk membekukan alamat yang terkait dengan Lazarus Group yang diidentifikasi dalam laporan April 2024. Ia juga mendokumentasikan tanggapan yang tertunda terkait Garantex, bursa Rusia yang dikenai sanksi, di mana lebih dari 200.000 USDC tidak tersentuh sementara Tether membekukan $22 juta dalam tindakan paralel.

Posisi resmi Circle, yang disampaikan melalui pernyataan juru bicara kepada media, menyatakan bahwa perusahaan hanya membekukan aset ketika diwajibkan secara hukum, termasuk sebagai respons terhadap penunjukan sanksi, perintah penegak hukum, atau perintah pengadilan. Perusahaan mengatakan pembekuan preventif tanpa otorisasi hukum dapat menimbulkan risiko hukum bagi Circle dan melanggar hak pengguna. Ketentuan layanannya memperbolehkan tindakan diskresioner, namun praktik perusahaan memprioritaskan proses hukum formal.

ZachXBT mengakui bahwa Circle membuat produk berkualitas dan mengatakan bahwa ia secara pribadi memiliki USDC. Kritiknya berfokus pada apakah prioritas kepatuhan Circle sebanding dengan kerugian yang ditanggung oleh ekosistem kripto yang lebih luas ketika pembekuan ditunda atau ditahan.

Operasi Sah Dibekukan

Insiden terpisah memperkuat kritik tersebut. Pada atau sekitar tanggal 23 Maret 2026, Circle membekukan saldo USDC di 16 dompet bisnis yang tidak terkait, yang terkait dengan kasus perdata AS yang disegel di New York, yang diidentifikasi sebagai kasus 26-cv-2327. Dompet-dompet tersebut milik bursa kripto, kasino online, pialang forex, pemroses pembayaran, dan kontrak pintar ckETH Minter yang dioperasikan oleh DFINITY Foundation, yang menjembatani Internet Computer Protocol ke Ethereum.

ZachXBT menyebutnya sebagai pembekuan yang berpotensi paling tidak kompeten yang pernah ia saksikan dalam lebih dari lima tahun penyelidikan. Ia mengatakan analisis on-chain dasar akan menunjukkan bahwa dompet-dompet tersebut merupakan infrastruktur operasional aktif yang tidak memiliki hubungan yang jelas satu sama lain atau dengan perkara perdata yang mendasarinya.

Setidaknya lima dari 16 dompet tersebut kemudian dibebaskan, termasuk kontrak DFINITY dan dompet Goated.com yang menyimpan sekitar $131.000 USDC. Pembatalan lebih lanjut diperkirakan terjadi pada saat laporan ini dibuat. Circle belum mengeluarkan bantahan publik terperinci terhadap utas lengkap tersebut hingga 4 April 2026.

Kasus-kasus ini secara kolektif menimbulkan pertanyaan langsung tentang bagaimana penerbit stablecoin yang diatur oleh AS dan berkantor pusat di New York menimbang kehati-hatian hukum terhadap kerugian dunia nyata dari aktivitas ilegal yang dibantu oleh infrastrukturnya.