USDC-frysekontroversen: ZachXBT sier at Circle frøs 16 legitime lommebøker, og gikk glipp av de virkelige hackene

Viktige punkter:

• Onchain-etterforsker ZachXBT identifiserte 15 saker som til sammen utgjør over 420 millioner dollar i ulovlige USDC-strømmer som Circle ikke frøs raskt nok siden 2022.
• Drift Protocol-utnyttelsen innebar at 232 millioner USDC ble broet via Circles egen CCTP over 6 timer uten frysing i amerikansk kontortid.
• Circle frøs 16 legitime bedriftslommebøker i en sivil sak i mars 2026, inkludert DFINITY Foundations ckETH Minter-kontrakt, hvorav 5 senere ble tint opp igjen.

Unnlot Circle å fryse stjålet USDC? ZachXBT sier ja, med dokumentasjon

Tråden, med tittelen “Velkommen til Circle USDC-filene,” ble lagt ut på X og redegjorde for konkrete hacks, svindler og Nord-Korea-knyttede tyverisaker der Circle hadde den tekniske evnen og den kontraktsmessige myndigheten til å fryse eller svarteliste USDC-lommebøker, men ikke handlet raskt nok, eller i det hele tatt. ZachXBT viste til onchain-adresser, transaksjonstidslinjer og kommunikasjon som involverte rettshåndhevelse, ofre og private sikkerhetsselskaper.

Blant sakene fremhevet ZachXBT utnyttelsen av Drift Protocol 1. april 2026, tilskrevet Nord-Koreas Lazarus Group av blokkjedeanalysefirmaet Elliptic, som et særlig tydelig eksempel. Angripere broet mer enn 232 millioner USDC fra Solana til Ethereum ved å bruke Circles egen Cross-Chain Transfer Protocol i over 100 transaksjoner over seks timer i amerikansk kontortid. Circle gjennomførte ingen frysing.

ZachXBTs innlegg fremhever Swapnet-utnyttelsen fra 25. januar 2026, der 16 millioner dollar ble stjålet, med 3 millioner USDC som lå tilgjengelig i to dager mens rettshåndhevelse og private etterforskere sendte inn midlertidige forespørsler om frysing som Circle avslo. Midlene ble byttet før en rettsordre kunne innhentes.

I Cetus Protocol-hacket fra 22. mai 2025 tok angripere 223 millioner dollar og broet 61 millioner USDC via Circles infrastruktur over 90 minutter. Circle svartelistet midlene én måned senere, etter at de allerede var konvertert til Ether.

ZachXBT pekte også på Mango Markets-utnyttelsen fra oktober 2022, der 57,5 millioner dollar ble rutet gjennom en Circle-innskuddsadresse og aldri fryst onchain. Utnytteren ble senere tiltalt av U.S. Securities and Exchange Commission (SEC). I Nomad Bridge-hacket fra august 2022 lå omtrent 45 millioner USDC tilgjengelig for frysing i 30 til 45 minutter etter et brudd på 190 millioner dollar. Han sier Circle ikke handlet.

Etterforskeren bemerket at Circle brukte 4,5 måneder lengre tid enn Tether, Paxos og andre stablecoin-utstedere på å fryse adresser knyttet til Lazarus Group som ble flagget i en rapport fra april 2024. Han dokumenterte også forsinkede responser knyttet til Garantex, den sanksjonerte russiske børsen, der over 200 000 USDC ble stående urørt mens Tether frøs 22 millioner dollar i en parallell handling.

Circles offisielle posisjon, formidlet gjennom uttalelser fra talspersoner til media, er at selskapet fryser eiendeler kun når det er juridisk påkrevd, inkludert som respons på sanksjonsoppføringer, ordre fra rettshåndhevelse eller rettspålegg. Selskapet sier at forhåndsfrysing uten juridisk autorisasjon utsetter Circle for ansvar og krenker brukernes rettigheter. Vilkårene deres tillater skjønnsmessig handling, men selskapets praksis prioriterer formell juridisk prosess.

ZachXBT anerkjente at Circle bygger produkter av høy kvalitet og sa at han personlig eier USDC. Kritikken hans dreier seg om hvorvidt Circles etterlevelsesprioriteringer står i forhold til tapene det bredere kryptoøkosystemet påføres når frysing forsinkes eller holdes tilbake.

Legitime operasjoner fryst

En separat hendelse forsterket kritikken. Den 23. mars 2026, eller omtrent på denne datoen, frøs Circle USDC-saldoer i 16 ikke-relaterte bedriftslommebøker knyttet til en forseglet amerikansk sivil sak i New York, identifisert som omtrent sak 26-cv-2327. Lommebøkene tilhørte kryptobørser, nettkasinoer, valutameglere, betalingsformidlere og ckETH Minter-smartkontrakten drevet av DFINITY Foundation, som bygger bro mellom Internet Computer Protocol og Ethereum.

ZachXBT kalte det potensielt den mest inkompetente frysingen han hadde vært vitne til på mer enn fem år med undersøkelser. Han sa at grunnleggende onchain-analyse ville ha vist at lommebøkene var aktiv operasjonell infrastruktur uten åpenbare forbindelser til hverandre eller til den underliggende sivile saken.

Minst fem av de 16 lommebøkene ble senere tint opp igjen, inkludert DFINITYs kontrakt og Goated.coms lommebok som holdt omtrent 131 000 USDC. Flere reverseringer ble forventet på rapporteringstidspunktet. Circle ga ingen detaljert offentlig tilbakevisning av hele tråden per 4. april 2026.

Sakene samlet reiser direkte spørsmål om hvordan en USA-regulert stablecoin-utsteder med hovedkontor i New York avveier juridisk forsiktighet mot tap i den virkelige verden fra ulovlig aktivitet som infrastrukturen deres bidrar til å flytte.