Kontroversi Pembekuan USDC: ZachXBT Dakwa Circle Membekukan 16 Dompet Sah, Terlepas Penggodaman Sebenar

Intipati Utama:

• Penyiasat onchain ZachXBT mengenal pasti 15 kes berjumlah lebih $420J dalam aliran USDC haram yang Circle gagal bekukan dengan segera sejak 2022.
• Eksploit Drift Protocol menyaksikan 232J USDC dijambatani melalui CCTP milik Circle sendiri sepanjang 6 jam tanpa pembekuan semasa waktu perniagaan A.S.
• Circle membekukan 16 dompet perniagaan yang sah dalam kes sivil Mac 2026, termasuk kontrak ckETH Minter milik DFINITY Foundation, dengan 5 kemudiannya dinyahbekukan.

Adakah Circle Gagal Membekukan USDC yang Dicuri? ZachXBT Kata Ya, Dengan Bukti

Rangkaian perbincangan itu, bertajuk “Selamat datang ke fail Circle USDC,” dimuat naik ke X dan menghuraikan penggodaman, penipuan, serta kes kecurian berkaitan Korea Utara yang spesifik di mana Circle mempunyai keupayaan teknikal dan kuasa kontrak untuk membekukan atau menyenaraihitamkan dompet USDC tetapi tidak bertindak dengan segera, atau langsung tidak bertindak. ZachXBT memetik alamat onchain, garis masa transaksi, dan komunikasi yang melibatkan penguat kuasa undang-undang, mangsa, serta firma keselamatan sektor swasta.

Antara kes tersebut, ZachXBT menandakan eksploit Drift Protocol pada 1 April 2026, yang dikaitkan dengan Lazarus Group Korea Utara oleh firma analitik rantaian blok Elliptic, sebagai contoh yang menonjol. Penyerang menjambatani lebih daripada 232 juta USDC dari Solana ke Ethereum menggunakan Cross-Chain Transfer Protocol milik Circle sendiri dalam lebih 100 transaksi sepanjang enam jam semasa waktu perniagaan A.S. Circle tidak membuat sebarang pembekuan.

Kiriman ZachXBT turut menonjolkan eksploit Swapnet pada 25 Januari 2026, yang menyaksikan $16 juta dicuri, dengan 3 juta USDC kekal boleh diakses selama dua hari sementara penguat kuasa undang-undang dan penyiasat persendirian mengemukakan permintaan pembekuan sementara yang ditolak oleh Circle. Dana tersebut ditukar sebelum perintah mahkamah dapat diperoleh.

Dalam penggodaman Cetus Protocol pada 22 Mei 2025, penyerang mengambil $223 juta dan menjambatani 61 juta USDC melalui infrastruktur Circle sepanjang 90 minit. Circle menyenaraihitamkan dana itu sebulan kemudian, selepas ia sudah pun ditukar kepada Ether.

ZachXBT juga merujuk kepada eksploit Mango Markets pada Oktober 2022, di mana $57.5 juta dialirkan melalui alamat deposit Circle dan tidak pernah dibekukan onchain. Pelaku eksploit itu kemudiannya didakwa oleh Suruhanjaya Sekuriti dan Bursa A.S. (SEC). Dalam penggodaman Nomad Bridge pada Ogos 2022, kira-kira $45 juta USDC berada dalam keadaan boleh dibekukan selama 30 hingga 45 minit susulan pelanggaran bernilai $190 juta. Beliau berkata Circle tidak bertindak.

Penyiasat itu menyatakan Circle mengambil masa 4.5 bulan lebih lama berbanding Tether, Paxos, dan penerbit stablecoin lain untuk membekukan alamat yang dikaitkan dengan Lazarus Group yang ditandakan dalam laporan April 2024. Beliau juga mendokumenkan respons yang lewat melibatkan Garantex, bursa Rusia yang dikenakan sekatan, di mana lebih 200,000 USDC tidak disentuh sementara Tether membekukan $22 juta dalam tindakan selari.

Pendirian rasmi Circle, disampaikan melalui kenyataan jurucakap kepada media, menyatakan bahawa syarikat membekukan aset hanya apabila diwajibkan dari segi undang-undang, termasuk sebagai tindak balas kepada penetapan sekatan, arahan penguat kuasa undang-undang, atau mandat mahkamah. Syarikat berkata pembekuan secara pencegahan tanpa kebenaran undang-undang mendedahkan Circle kepada liabiliti dan melanggar hak pengguna. Terma perkhidmatannya membenarkan tindakan mengikut budi bicara, namun amalan syarikat mengutamakan proses undang-undang formal.

ZachXBT mengakui Circle membina produk berkualiti dan berkata beliau sendiri memegang USDC. Kritikan beliau tertumpu pada sama ada keutamaan pematuhan Circle sepadan dengan kerugian yang ditanggung ekosistem kripto yang lebih luas apabila pembekuan dilambatkan atau tidak dibuat.

Operasi Sah Dibekukan

Satu insiden berasingan menguatkan lagi kritikan tersebut. Pada atau sekitar 23 Mac 2026, Circle membekukan baki USDC dalam 16 dompet perniagaan yang tidak berkaitan yang dikaitkan dengan kes sivil A.S. yang dimeterai di New York, dikenal pasti sebagai lebih kurang kes 26-cv-2327. Dompet-dompet itu milik bursa kripto, kasino dalam talian, broker forex, pemproses pembayaran, dan kontrak pintar ckETH Minter yang dioperasikan oleh DFINITY Foundation, yang menjambatani Internet Computer Protocol ke Ethereum.

ZachXBT menyifatkannya berpotensi sebagai pembekuan paling tidak cekap yang pernah beliau saksikan dalam lebih lima tahun penyiasatan. Beliau berkata analisis onchain asas akan menunjukkan dompet-dompet tersebut ialah infrastruktur operasi aktif tanpa sebarang kaitan yang jelas antara satu sama lain atau dengan perkara sivil asas itu.

Sekurang-kurangnya lima daripada 16 dompet itu kemudiannya dinyahbekukan, termasuk kontrak DFINITY dan dompet Goated.com yang memegang kira-kira $131,000 USDC. Lebih banyak pembalikan dijangka pada masa laporan ini. Circle tidak mengeluarkan penafian awam terperinci terhadap keseluruhan rangkaian perbincangan itu setakat 4 April 2026.

Kes-kes tersebut secara kolektif menimbulkan persoalan langsung tentang bagaimana penerbit stablecoin yang dikawal selia di A.S. dan beribu pejabat di New York menimbang sikap berhati-hati dari segi undang-undang berbanding kerugian dunia nyata akibat aktiviti haram yang dibantu bergerak oleh infrastrukturnya.