USDC凍結をめぐる論争：ZachXBT氏、Circleが16の正当なウォレットを凍結し、真のハッキングを見逃したと指摘

• オンチェーン調査員のZachXBTは、2022年以降、Circleが速やかに凍結しなかった、総額4億2000万ドルを超える違法なUSDCの資金移動に関する15件の事例を特定しました。
• Drift Protocolの脆弱性悪用事件では、米国の営業時間中にCircle独自のCCTPを経由して2億3200万USDCが6時間にわたりブリッジされましたが、凍結措置は行われませんでした。
• また、2026年3月の民事訴訟ではDFINITY FoundationのckETH Minterコントラクトを含む16の正当なビジネスウォレットを凍結しましたが、そのうち5つは後に凍結が解除されました。

盗まれたUSDCの凍結にCircleは失敗したのか？ZachXBTは証拠を示し「はい」と断言しています。

「Circle USDCファイルへようこそ」と題されたこのスレッドはXに投稿され、CircleがUSDCウォレットを凍結またはブラックリストに登録する技術的能力と契約上の権限を有していたにもかかわらず、迅速に対応しなかった、あるいは全く対応しなかった具体的なハッキング、詐欺、および北朝鮮関連の窃盗事件が列挙されました。ZachXBTは、オンチェーンアドレス、取引のタイムライン、および法執行機関、被害者、民間セキュリティ企業とのやり取りを引用しました。

ZachXBTは、これらの事例の中でも、ブロックチェーン分析企業Ellipticが北朝鮮のLazarus Groupによるものと特定した2026年4月1日のDrift Protocolへの攻撃を、特に顕著な例として挙げました。攻撃者は、米国の営業時間中に6時間にわたり100件以上の取引を行い、Circle独自のCross-Chain Transfer Protocolを利用して、2億3200万USDC以上をSolanaからEthereumへブリッジしました。 しかしCircleは資金を凍結しませんでした。ZachXBTの投稿では、2026年1月25日のSwapnetへの攻撃も取り上げられています。この攻撃では1,600万ドルが盗まれ、300万USDCは2日間アクセス可能な状態でした。法執行機関や民間調査会社がCircleに一時凍結を要請しましたが、Circleはこれを拒否しました。裁判所命令が下る前に、資金は交換されてしまいました。

2025年5月22日のCetus Protocolハッキングでは、攻撃者が2億2300万ドルを盗み、90分間にわたってCircleのインフラを通じて6100万USDCをブリッジしました。Circleは、資金がすでにイーサ（ETH）に変換された1か月後に当該資金をブラックリストに登録しました。

ZachXBTはまた、2022年10月のMango Marketsの脆弱性悪用事件についても指摘しました。この事件では5,750万ドルがCircleの入金アドレスを経由して送金されましたが、オンチェーン上で凍結されることはありませんでした。この攻撃者は後に米国証券取引委員会（SEC）によって起訴されました。 2022年8月のNomad Bridgeハッキングでは、1億9000万ドルの被害が発生した後、約4500万ドルのUSDCが30分から45分間凍結可能な状態にあった。彼は、Circleが対応しなかったと述べている。

同調査員は、2024年4月の報告書でラザルス・グループ関連アドレスの凍結がフラグ付けされた際、CircleがTetherやPaxosなど他のステーブルコイン発行体より4.5か月遅れたと指摘した。また、制裁対象のロシア取引所Garantexに関する対応でも遅れが生じており、Tetherが並行して2,200万ドルを凍結した一方、20万USDC以上は凍結されずに放置されていた。

広報担当者のメディア向け声明によると、サークルは制裁指定、法執行機関の命令、裁判所の命令など法的に義務付けられた場合のみ資産を凍結するとの公式見解を示しています。同社は、法的権限のない予防的な凍結はサークルに法的責任を生じさせ、ユーザーの権利を侵害すると説明しています。利用規約では裁量的な措置が認められていますが、実務では正式な法的手続きを優先しています。

ZachXBTは、Circleが質の高い製品を開発していることを認め、自身もUSDCを保有していると述べました。彼の批判の焦点は、凍結措置が遅れたり差し控えられたりした際に、広範な暗号資産エコシステムが被る損失に対して、Circleのコンプライアンス上の優先順位が適切かどうかという点にあります。

正当な取引の凍結

別の事件が批判をさらに強めました。2026年3月23日頃、Circleはニューヨークで係争中の非公開民事事件（事件番号26-cv-2327）に関連して、無関係な16の企業ウォレット内のUSDC残高を凍結しました。 これらのウォレットは暗号資産取引所、オンラインカジノ、FXブローカー、決済処理業者、およびインターネット・コンピュータ・プロトコルとイーサリアムを橋渡しするDFINITY財団が運営するckETH Minterスマートコントラクトに属していました。

ZachXBTは、5年以上にわたる調査の中で目にした中で、おそらく最も無能な凍結措置だと評価しました。彼は、基本的なオンチェーン分析を行っていれば、これらのウォレットが相互に、あるいは根本的な民事事件と明らかな関連性のない、稼働中の運用インフラであることが判明していたはずだと述べました。

16のウォレットのうち少なくとも5つは後に凍結が解除されました。これにはDFINITYのコントラクトと、約13万1000米ドル相当のUSDCを保有するGoated.comのウォレットが含まれます。本記事執筆時点では、さらなる凍結解除が見込まれています。2026年4月4日現在、Circleはスレッド全体に対する詳細な反論を公表していません。

これらの事例は総じて、ニューヨークに本社を置く米国規制下のステーブルコイン発行者が、自社のインフラが関与する不正活動による現実世界の損失と法的慎重さのどちらを優先すべきかという直接的な疑問を提起しています。