Controvérsia sobre o congelamento de USDC: ZachXBT afirma que a Circle congelou 16 carteiras legítimas e não detectou os verdadeiros ataques

Pontos principais:

• O investigador on-chain ZachXBT identificou 15 casos, totalizando mais de US$ 420 milhões em fluxos ilícitos de USDC, que a Circle não conseguiu congelar prontamente desde 2022.
• A exploração do Drift Protocol resultou na transferência de 232 milhões de USDC através do próprio CCTP da Circle ao longo de 6 horas, sem qualquer congelamento durante o horário comercial dos EUA.
• A Circle congelou 16 carteiras comerciais legítimas em um processo civil de março de 2026, incluindo o contrato ckETH Minter da DFINITY Foundation, com 5 delas posteriormente descongeladas.

A Circle deixou de congelar USDC roubados? ZachXBT diz que sim, com comprovantes

O tópico, intitulado “Bem-vindo aos arquivos do USDC da Circle”, foi publicado no X e apresentou casos específicos de hacks, fraudes e roubos ligados à Coreia do Norte em que a Circle possuía a capacidade técnica e a autoridade contratual para congelar ou colocar na lista negra carteiras de USDC, mas não agiu prontamente, ou de forma alguma. ZachXBT citou endereços na blockchain, cronogramas de transações e comunicações envolvendo autoridades policiais, vítimas e empresas de segurança do setor privado.

Entre os casos, ZachXBT destacou a exploração do Drift Protocol em 1º de abril de 2026, atribuída ao Grupo Lazarus da Coreia do Norte pela empresa de análise de blockchain Elliptic, como um exemplo notável. Os invasores transferiram mais de 232 milhões de USDC da Solana para a Ethereum usando o próprio Protocolo de Transferência entre Cadeias da Circle em mais de 100 transações ao longo de seis horas durante o horário comercial dos EUA. A Circle não congelou os fundos.

A postagem de ZachXBT destaca a exploração do Swapnet em 25 de janeiro de 2026, na qual US$ 16 milhões foram roubados, com 3 milhões de USDC ficando acessíveis por dois dias enquanto autoridades policiais e investigadores particulares apresentavam pedidos de congelamento temporário que a Circle negou. Os fundos foram trocados antes que uma ordem judicial pudesse ser obtida.

No hack do Cetus Protocol de 22 de maio de 2025, os invasores roubaram US$ 223 milhões e transferiram 61 milhões de USDC pela infraestrutura da Circle em 90 minutos. A Circle colocou os fundos na lista negra um mês depois, quando eles já haviam sido convertidos em Ether.

ZachXBT também apontou para a exploração da Mango Markets em outubro de 2022, onde US$ 57,5 milhões foram encaminhados por um endereço de depósito da Circle e nunca foram congelados na blockchain. O autor da exploração foi posteriormente indiciado pela Comissão de Valores Mobiliários dos Estados Unidos (SEC). No hack da Nomad Bridge, em agosto de 2022, aproximadamente US$ 45 milhões em USDC permaneceram congeláveis por 30 a 45 minutos após uma violação de US$ 190 milhões. Ele afirma que a Circle não agiu.

O investigador observou que a Circle levou 4,5 meses a mais do que a Tether, a Paxos e outros emissores de stablecoins para congelar endereços ligados ao Grupo Lazarus sinalizados em um relatório de abril de 2024. Ele também documentou respostas atrasadas envolvendo a Garantex, a corretora russa sancionada, onde mais de 200.000 USDC permaneceram intocados enquanto a Tether congelou US$ 22 milhões em uma ação paralela.

A posição oficial da Circle, divulgada por meio de declarações de porta-vozes à mídia, sustenta que a empresa congela ativos apenas quando exigido por lei, incluindo em resposta a designações de sanções, ordens de autoridades policiais ou mandados judiciais. A empresa afirma que congelamentos preventivos sem autorização legal expõem a Circle a responsabilidades e infringem os direitos dos usuários. Seus termos de serviço permitem ações discricionárias, mas a prática da empresa prioriza o processo legal formal.

ZachXBT reconheceu que a Circle desenvolve produtos de qualidade e disse que ele próprio detém USDC. Sua crítica gira em torno de se as prioridades de conformidade da Circle correspondem às perdas que o ecossistema de criptomoedas mais amplo absorve quando os congelamentos são adiados ou retidos.

Operações legítimas congeladas

Um incidente separado amplificou as críticas. Por volta de 23 de março de 2026, a Circle congelou saldos de USDC em 16 carteiras comerciais não relacionadas, vinculadas a um processo civil americano sigiloso em Nova York, identificado aproximadamente como o caso 26-cv-2327. As carteiras pertenciam a exchanges de criptomoedas, cassinos online, corretoras de câmbio, processadores de pagamentos e ao smart contract ckETH Minter operado pela Fundação DFINITY, que faz a ponte entre o Internet Computer Protocol e a Ethereum.

ZachXBT considerou esse congelamento potencialmente o mais incompetente que ele havia testemunhado em mais de cinco anos de investigações. Ele afirmou que uma análise básica na cadeia de blocos teria mostrado que as carteiras eram infraestruturas operacionais ativas, sem conexões aparentes entre si ou com o processo civil subjacente.

Pelo menos cinco das 16 carteiras foram posteriormente desbloqueadas, incluindo o contrato da DFINITY e a carteira da Goated.com, que continha aproximadamente US$ 131.000 em USDC. Mais reversões eram esperadas até o momento da reportagem. A Circle não emitiu nenhuma refutação pública detalhada à thread completa até 4 de abril de 2026.

Os casos, em conjunto, levantam questões diretas sobre como uma emissora de stablecoin regulamentada pelos EUA e sediada em Nova York pondera a cautela jurídica contra as perdas reais decorrentes de atividades ilícitas que sua infraestrutura ajuda a movimentar.