Kontrowersje wokół zamrożenia środków w USDC: ZachXBT twierdzi, że firma Circle zamroziła 16 legalnych portfeli, a prawdziwe ataki hakerskie zostały pominięte

Najważniejsze wnioski:

• Badacz łańcucha bloków ZachXBT zidentyfikował 15 przypadków nielegalnych przepływów USDC o łącznej wartości ponad 420 mln dolarów, których firma Circle nie zablokowała w odpowiednim czasie od 2022 roku.
• W wyniku ataku na protokół Drift Protocol w ciągu 6 godzin za pośrednictwem własnego CCTP firmy Circle przetransferowano 232 mln USDC, które nie zostały zamrożone w godzinach pracy w Stanach Zjednoczonych.
• W sprawie cywilnej z marca 2026 r. Circle zablokowało 16 legalnych portfeli biznesowych, w tym kontrakt ckETH Minter fundacji DFINITY, z których 5 zostało później odblokowanych.

Czy Circle nie zablokowało skradzionych środków USDC? ZachXBT twierdzi, że tak, i ma na to dowody

Wątek zatytułowany „Witamy w aktach Circle USDC” został opublikowany na X i przedstawiał konkretne przypadki włamań, oszustw oraz kradzieży powiązanych z Koreą Północną, w których Circle posiadało techniczną możliwość i uprawnienia umowne do zamrożenia lub umieszczenia na czarnej liście portfeli USDC, ale nie podjęło działań natychmiast lub w ogóle. ZachXBT przytoczył adresy w łańcuchu bloków, harmonogramy transakcji oraz korespondencję z udziałem organów ścigania, ofiar i prywatnych firm ochroniarskich.

Wśród tych przypadków ZachXBT wskazał jako szczególnie znaczący przykład atak na protokół Drift z 1 kwietnia 2026 r., przypisany północnokoreańskiej grupie Lazarus przez firmę analityczną Elliptic. Atakujący przenieśli ponad 232 miliony USDC z Solany do Ethereum, wykorzystując własny protokół transferu międzyłańcuchowego Circle w ponad 100 transakcjach w ciągu sześciu godzin w godzinach pracy w USA. Circle nie zablokowało środków.

W swoim poście ZachXBT zwraca uwagę na atak na Swapnet z 25 stycznia 2026 r., w wyniku którego skradziono 16 mln USD, a 3 mln USDC pozostawało dostępne przez dwa dni, podczas gdy organy ścigania i prywatni śledczy składali wnioski o tymczasowe zamrożenie środków, które Circle odrzucało. Środki zostały wymienione, zanim udało się uzyskać nakaz sądowy.

W przypadku włamania do protokołu Cetus z 22 maja 2025 r. atakujący zabrali 223 mln dolarów i w ciągu 90 minut przetransferowali 61 mln USDC za pośrednictwem infrastruktury Circle. Circle umieściło te środki na czarnej liście miesiąc później, po tym jak zostały one już zamienione na Ether.

ZachXBT zwrócił również uwagę na atak na Mango Markets z października 2022 r., w którym 57,5 mln USD przeszło przez adres depozytowy Circle i nigdy nie zostało zamrożone w łańcuchu bloków. Sprawca ataku został później oskarżony przez amerykańską Komisję Papierów Wartościowych i Giełd (SEC). W przypadku włamania do Nomad Bridge z sierpnia 2022 r. około 45 mln USDC pozostawało możliwe do zamrożenia przez 30 do 45 minut po naruszeniu o wartości 190 mln USD. Twierdzi on, że Circle nie podjęło żadnych działań.

Badacz zauważył, że Circle potrzebowało o 4,5 miesiąca więcej niż Tether, Paxos i inni emitenci stablecoinów, aby zamrozić adresy powiązane z Lazarus Group, które zostały oznaczone w raporcie z kwietnia 2024 r. Udokumentował również opóźnione reakcje dotyczące Garantex, sankcjonowanej rosyjskiej giełdy, gdzie ponad 200 000 USDC pozostało nietknięte, podczas gdy Tether zamroził 22 mln dolarów w ramach równoległej akcji.

Oficjalne stanowisko Circle, przekazane mediom w oświadczeniach rzecznika, głosi, że firma zamraża aktywa tylko wtedy, gdy jest to wymagane przez prawo, w tym w odpowiedzi na sankcje, nakazy organów ścigania lub nakazy sądowe. Firma twierdzi, że prewencyjne zamrożenia bez upoważnienia prawnego narażają Circle na odpowiedzialność i naruszają prawa użytkowników. Warunki świadczenia usług pozwalają na działania uznaniowe, ale praktyka firmy priorytetowo traktuje formalne procedury prawne.

ZachXBT przyznał, że Circle tworzy produkty wysokiej jakości i powiedział, że osobiście posiada USDC. Jego krytyka koncentruje się na tym, czy priorytety Circle w zakresie zgodności z przepisami są adekwatne do strat, jakie ponosi szeroko pojęty ekosystem kryptowalut, gdy zamrożenia są opóźniane lub wstrzymywane.

Zablokowanie legalnych operacji

Krytykę wzmocnił oddzielny incydent. Około 23 marca 2026 r. Circle zamroziło salda USDC w 16 niepowiązanych portfelach biznesowych powiązanych z zamkniętą sprawą cywilną w Nowym Jorku, oznaczoną jako sprawa nr 26-cv-2327. Portfele należały do giełd kryptowalut, kasyn online, brokerów forex, podmiotów obsługujących płatności oraz smart kontraktu ckETH Minter obsługiwanym przez Fundację DFINITY, który łączy Internet Computer Protocol z Ethereum.

ZachXBT nazwał to potencjalnie najbardziej niekompetentnym zamrożeniem, jakie widział w ciągu ponad pięciu lat prowadzenia dochodzeń. Stwierdził, że podstawowa analiza łańcucha bloków wykazałaby, iż portfele te stanowiły aktywną infrastrukturę operacyjną bez widocznych powiązań między sobą ani z przedmiotową sprawą cywilną.

Co najmniej pięć z 16 portfeli zostało później odblokowanych, w tym kontrakt DFINITY oraz portfel Goated.com zawierający około 131 000 USDC. W momencie sporządzania niniejszego raportu spodziewano się kolejnych odblokowań. Do dnia 4 kwietnia 2026 r. firma Circle nie opublikowała żadnego szczegółowego publicznego oświadczenia w odpowiedzi na cały wątek.

Sprawy te łącznie rodzą bezpośrednie pytania o to, w jaki sposób emitent stablecoina podlegający regulacjom amerykańskim z siedzibą w Nowym Jorku rozważa ostrożność prawną w stosunku do rzeczywistych strat wynikających z nielegalnej działalności, którą jego infrastruktura pomaga realizować.