Kontroverzia okolo zmrazenia USDC: ZachXBT tvrdí, že spoločnosť Circle zmrazila 16 legitímnych peňaženiek a prehliadla skutočné hackerské útoky

Kľúčové body:

• Vyšetrovateľ Onchain ZachXBT identifikoval 15 prípadov nelegálnych tokov USDC v celkovej hodnote viac ako 420 miliónov dolárov, ktoré spoločnosť Circle od roku 2022 nezmrazila včas.
• V dôsledku zneužitia protokolu Drift bolo počas 6 hodín cez vlastný CCTP spoločnosti Circle prevedených 232 miliónov USDC bez toho, aby došlo k zmrazeniu počas pracovných hodín v USA.
• Circle zmrazil 16 legitímnych obchodných peňaženiek v občianskoprávnom konaní v marci 2026, vrátane zmluvy ckETH Minter nadácie DFINITY, z ktorých 5 bolo neskôr odmrazených.

Zlyhal Circle pri zmrazení ukradnutých USDC? ZachXBT hovorí, že áno, a má na to dôkazy

Téma s názvom „Vitajte v súboroch Circle USDC“ bola zverejnená na X a uvádzala konkrétne hacky, podvody a prípady krádeží spojené so Severnou Kóreou, kde Circle mal technickú schopnosť a zmluvnú právomoc zmraziť alebo zaradiť peňaženky USDC na čiernu listinu, ale nekonal rýchlo alebo vôbec. ZachXBT citoval on-chain adresy, časové osy transakcií a komunikáciu zahŕňajúcu orgány činné v trestnom konaní, obete a bezpečnostné firmy zo súkromného sektora.

Medzi týmito prípadmi ZachXBT ako výnimočný príklad označil exploit protokolu Drift z 1. apríla 2026, ktorý spoločnosť Elliptic zaoberajúca sa analýzou blockchainu pripísala severokórejskej skupine Lazarus. Útočníci presunuli viac ako 232 miliónov USDC zo Solany do Etherea pomocou vlastného protokolu Circle na medzi-reťazcový prevod (Cross-Chain Transfer Protocol) v rámci viac ako 100 transakcií počas šiestich hodín v pracovných hodinách v USA. Circle neuskutočnil žiadne zmrazenie.

Príspevok ZachXBT poukazuje na exploit Swapnet z 25. januára 2026, pri ktorom bolo ukradnutých 16 miliónov USD, pričom 3 milióny USDC zostali prístupné dva dni, kým orgány činné v trestnom konaní a súkromní vyšetrovatelia podali žiadosti o dočasné zmrazenie, ktoré Circle zamietol. Prostriedky boli prevedené skôr, ako sa podarilo získať súdne nariadenie.

Pri hacku protokolu Cetus z 22. mája 2025 útočníci ukradli 223 miliónov USD a za 90 minút presunuli 61 miliónov USDC cez infraštruktúru Circle. Circle zaradil prostriedky na čiernu listinu o mesiac neskôr, keď už boli prevedené na Ether.

ZachXBT poukázal aj na exploit Mango Markets z októbra 2022, kde bolo 57,5 milióna USD smerovaných cez vkladovú adresu Circle a nikdy neboli zmrazené v reťazci. Útočník bol neskôr obvinený americkou Komisiou pre cenné papiere a burzy (SEC). Pri hacku Nomad Bridge z augusta 2022 zostalo približne 45 miliónov USDC zmrazených na 30 až 45 minút po narušení v hodnote 190 miliónov USD. Tvrdí, že Circle nekonal.

Vyšetrovateľ poznamenal, že Circle potreboval o 4,5 mesiaca viac času ako Tether, Paxos a iní emitenti stablecoinov na zmrazenie adries spojených so skupinou Lazarus, ktoré boli označené v správe z apríla 2024. Zdokumentoval tiež oneskorené reakcie týkajúce sa Garantexu, sankcionovanej ruskej burzy, kde zostalo nedotknutých viac ako 200 000 USDC, zatiaľ čo Tether v paralelnom kroku zmrazil 22 miliónov USD.

Oficiálne stanovisko spoločnosti Circle, ktoré bolo prostredníctvom vyhlásení hovorcu oznámené médiám, je, že spoločnosť zmrazuje aktíva len vtedy, keď to vyžaduje zákon, vrátane reakcie na sankčné označenia, príkazy orgánov činných v trestnom konaní alebo súdne príkazy. Spoločnosť tvrdí, že preventívne zmrazenie bez zákonného oprávnenia vystavuje Circle zodpovednosti a porušuje práva používateľov. Jej podmienky používania umožňujú konanie podľa vlastného uváženia, ale prax spoločnosti uprednostňuje formálny právny proces.

ZachXBT uznal, že Circle vytvára kvalitné produkty, a uviedol, že osobne vlastní USDC. Jeho kritika sa zameriava na to, či priority spoločnosti Circle v oblasti dodržiavania predpisov zodpovedajú stratám, ktoré širší kryptoekosystém absorbuje, keď sa zmrazenia oneskoria alebo nezrealizujú.

Zmrazenie legitímnych operácií

Kritiku umocnil ďalší incident. Približne 23. marca 2026 Circle zmrazil zostatky USDC v 16 nesúvisiacich obchodných peňaženkách spojených s utajeným občianskoprávnym konaním v New Yorku, identifikovaným približne ako prípad 26-cv-2327. Peňaženky patrili kryptoburzám, online kasínam, forexovým brokerom, spracovateľom platieb a inteligentnej zmluve ckETH Minter prevádzkovanej nadáciou DFINITY, ktorá spája Internet Computer Protocol s Ethereum.

ZachXBT to označil za potenciálne najnekompetentnejšie zmrazenie, aké za viac ako päť rokov vyšetrovaní videl. Uviedol, že základná analýza on-chain by ukázala, že peňaženky boli aktívnou prevádzkovou infraštruktúrou bez zjavných prepojení medzi sebou alebo s príslušnou občianskoprávnou záležitosťou.

Aspoň päť z 16 peňaženiek bolo neskôr odblokovaných, vrátane zmluvy DFINITY a peňaženky Goated.com, ktorá obsahovala približne 131 000 USDC. V čase podania správy sa očakávalo ďalšie zrušenie blokovania. Spoločnosť Circle k 4. aprílu 2026 nezverejnila žiadnu podrobnú verejnú odpoveď na celý vlákno.

Tieto prípady spoločne vyvolávajú priame otázky o tom, ako emitent stabilnej meny regulovaný v USA so sídlom v New Yorku zvažuje právnu opatrnosť voči reálnym stratám vyplývajúcim z nelegálnej činnosti, ktorú jeho infraštruktúra pomáha realizovať.