Скандал вокруг заморозки USDC: ЗакXBT заявляет, что Circle заблокировала 16 законных кошельков, но пропустила настоящие взломы

Основные выводы:

• Исследователь блокчейна ZachXBT выявил 15 случаев незаконных потоков USDC на общую сумму более 420 млн долларов, которые Circle не смогла своевременно заморозить с 2022 года.
• В результате эксплойта протокола Drift 232 млн USDC были переведены через собственный CCTP Circle в течение 6 часов без заморозки в рабочее время в США.
• В рамках гражданского дела в марте 2026 года Circle заморозила 16 кошельков легальных компаний, включая контракт ckETH Minter фонда DFINITY, 5 из которых позже были разморожены.

Не смогла ли Circle заморозить украденные USDC? ZachXBT утверждает, что да, и приводит доказательства

Тред под названием «Добро пожаловать в файлы Circle USDC» был опубликован на X и описывал конкретные взломы, мошенничества и случаи краж, связанные с Северной Кореей, в которых Circle обладала технической возможностью и договорными полномочиями для замораживания или внесения в черный список кошельков USDC, но не действовала оперативно или вообще не действовала. ZachXBT привел адреса в цепочке блоков, хронологию транзакций и переписку с участием правоохранительных органов, жертв и частных охранных фирм.

Среди этих случаев ZachXBT выделил как яркий пример эксплойт протокола Drift от 1 апреля 2026 года, который компания Elliptic, занимающаяся аналитикой блокчейна, приписала северокорейской группе Lazarus. Злоумышленники перевели более 232 миллионов USDC с Solana на Ethereum, используя собственный протокол межсетевых переводов Circle, в ходе более 100 транзакций в течение шести часов в рабочее время в США. Circle не наложила заморозку.

В своем посте ZachXBT особо выделяет взлом Swapnet от 25 января 2026 года, в результате которого было похищено 16 миллионов долларов, при этом 3 миллиона USDC оставались доступными в течение двух дней, пока правоохранительные органы и частные детективы подавали запросы на временную заморозку, которые Circle отклоняла. Средства были обменены до того, как удалось получить судебный приказ.

В ходе взлома протокола Cetus 22 мая 2025 года злоумышленники похитили 223 миллиона долларов и перевели 61 миллион USDC через инфраструктуру Circle за 90 минут. Circle внесла средства в черный список через месяц, после того как они уже были конвертированы в Ether.

ZachXBT также указал на уязвимость Mango Markets в октябре 2022 года, когда 57,5 миллионов долларов были направлены через депозитный адрес Circle и так и не были заморожены в цепочке. Позже злоумышленнику были предъявлены обвинения Комиссией по ценным бумагам и биржам США (SEC). В ходе взлома Nomad Bridge в августе 2022 года примерно 45 миллионов долларов в USDC оставались доступными для замораживания в течение 30–45 минут после взлома на сумму 190 миллионов долларов. Он утверждает, что Circle не предприняла никаких действий.

Исследователь отметил, что Circle потребовалось на 4,5 месяца больше, чем Tether, Paxos и другим эмитентам стейблкоинов, чтобы заморозить адреса, связанные с Lazarus Group, отмеченные в отчете от апреля 2024 года. Он также зафиксировал задержки в реагировании в отношении Garantex, российской биржи, подпадающей под санкции, где более 200 000 USDC остались нетронутыми, в то время как Tether в рамках параллельной операции заморозил 22 миллиона долларов.

Официальная позиция Circle, озвученная в заявлениях пресс-секретаря для СМИ, заключается в том, что компания замораживает активы только в тех случаях, когда это требуется по закону, в том числе в ответ на санкционные решения, распоряжения правоохранительных органов или судебные постановления. Компания заявляет, что превентивное замораживание без юридического разрешения подвергает Circle риску ответственности и нарушает права пользователей. Условия предоставления услуг компании допускают дискреционные действия, но в своей практике компания отдает приоритет формальным юридическим процедурам.

ZachXBT признал, что Circle создает качественные продукты, и сказал, что лично владеет USDC. Его критика сосредоточена на том, соответствуют ли приоритеты Circle в области соблюдения нормативных требований убыткам, которые несет более широкая криптоэкосистема, когда замораживание средств задерживается или не производится.

Замороженные законные операции

Отдельный инцидент усилил критику. Примерно 23 марта 2026 года Circle заморозила остатки в USDC в 16 несвязанных между собой бизнес-кошельках, связанных с закрытым гражданским делом в США в Нью-Йорке, идентифицированным как дело № 26-cv-2327. Кошельки принадлежали криптовалютным биржам, онлайн-казино, форекс-брокерам, платежным системам и смарт-контракту ckETH Minter, управляемому DFINITY Foundation, который связывает Internet Computer Protocol с Ethereum.

ZachXBT назвал это потенциально самым некомпетентным замораживанием, которое он видел за более чем пять лет расследований. Он сказал, что базовый анализ цепочки блоков показал бы, что кошельки были активной операционной инфраструктурой без видимых связей друг с другом или с лежащим в основе гражданским делом.

По крайней мере пять из 16 кошельков были позже разморожены, включая контракт DFINITY и кошелек Goated.com, содержащий примерно 131 000 USDC. На момент публикации ожидалось еще больше отмен. По состоянию на 4 апреля 2026 года Circle не опубликовала подробного публичного опровержения всей ветки.

Все эти случаи в совокупности поднимают прямые вопросы о том, как эмитент стейблкоинов, регулируемый США и имеющий штаб-квартиру в Нью-Йорке, соотносит юридическую осторожность с реальными убытками от незаконной деятельности, которую способствует его инфраструктура.