Spor glede zamrznitve USDC: ZachXBT trdi, da je Circle zamrznil 16 zakonitih denarnic, prave hekerske napade pa spregledal

Ključne ugotovitve:

• Onchain raziskovalec ZachXBT je identificiral 15 primerov nezakonitih tokov USDC v skupni vrednosti več kot 420 milijonov dolarjev, ki jih Circle od leta 2022 ni takoj zamrznil.
• Pri izkoriščanju protokola Drift je bilo v 6 urah prek Circleovega lastnega CCTP prenesenih 232 milijonov USDC, brez zamrznitve med delovnim časom v ZDA.
• Circle je v civilni zadevi marca 2026 zamrznil 16 legitimnih poslovnih denarnic, vključno s pogodbo ckETH Minter fundacije DFINITY, od katerih je bilo 5 kasneje odmrznjenih.

Ali je Circle zamrznil ukradeni USDC? ZachXBT pravi, da ja, in ima dokaze

Niz objav z naslovom »Dobrodošli v datotekah Circle USDC« je bil objavljen na X in je predstavil konkretne heke, goljufije in primere kraje, povezane s Severno Korejo, kjer je imel Circle tehnično zmožnost in pogodbeno pooblastilo za zamrznitev ali uvrstitev denarnic USDC na črno listo, vendar ni ukrepal takoj ali sploh ni ukrepal. ZachXBT je navedel naslove v verigi blokov, časovnice transakcij in komunikacijo, v katero so bili vključeni organi pregona, žrtve in varnostna podjetja iz zasebnega sektorja.

Med primeri je ZachXBT kot izstopajoč primer izpostavil izkoriščanje protokola Drift 1. aprila 2026, ki ga je podjetje za analizo blokovnih verig Elliptic pripisalo severnokorejski skupini Lazarus. Napadalci so v šestih urah med delovnim časom v ZDA v več kot 100 transakcijah prenesli več kot 232 milijonov USDC iz Solane v Ethereum z uporabo Circleovega lastnega protokola za medverigovni prenos. Circle sredstev ni zamrznil.

V objavi ZachXBT je izpostavljen izkoriščevalski napad na Swapnet z dne 25. januarja 2026, pri katerem je bilo ukradenih 16 milijonov dolarjev, pri čemer je bilo 3 milijone USDC dostopnih dva dni, medtem ko so organi pregona in zasebni preiskovalci vložili zahteve za začasno zamrznitev, ki jih je Circle zavrnil. Sredstva so bila zamenjana, preden je bilo mogoče pridobiti sodni nalog.

Pri hekanju protokola Cetus 22. maja 2025 so napadalci ukradli 223 milijonov dolarjev in v 90 minutah prek infrastrukture podjetja Circle prenesli 61 milijonov USDC. Podjetje Circle je sredstva uvrstilo na črno listo en mesec kasneje, ko so bila že pretvorjena v Ether.

ZachXBT je opozoril tudi na izkoriščanje varnostne luknje v Mango Markets iz oktobra 2022, kjer je bilo 57,5 milijona dolarjev preusmerjenih prek naslova za nakazila Circle in nikoli zamrznjenih v verigi. Izkoriščevalec je bil kasneje obtožen s strani ameriške Komisije za vrednostne papirje in borzo (SEC). Pri hekerskem napadu na Nomad Bridge avgusta 2022 je bilo približno 45 milijonov USDC zamrznjenih 30 do 45 minut po vdoru v višini 190 milijonov dolarjev. Pravi, da Circle ni ukrepal.

Preiskovalec je ugotovil, da je Circle potreboval 4,5 meseca več kot Tether, Paxos in drugi izdajatelji stabilnih kriptovalut, da je zamrznil naslove, povezane z Lazarus Group, ki so bili označeni v poročilu iz aprila 2024. Dokumentiral je tudi zamude pri odzivanju v zvezi z Garantexom, sankcionirano rusko borzo, kjer je več kot 200.000 USDC ostalo nedotaknjenih, medtem ko je Tether v vzporedni akciji zamrznil 22 milijonov dolarjev.

Uradno stališče podjetja Circle, ki ga je medijem posredoval tiskovni predstavnik, je, da podjetje zamrzne sredstva le, kadar je to zakonsko zahtevano, vključno z odzivom na sankcijske ukrepe, odredbe organov pregona ali sodne naloge. Podjetje pravi, da preventivno zamrzovanje brez pravne pooblastitve izpostavlja Circle odgovornosti in krši pravice uporabnikov. Njegovi pogoji storitve dopuščajo diskrecijsko ukrepanje, vendar praksa podjetja daje prednost formalnemu pravnemu postopku.

ZachXBT je priznal, da Circle razvija kakovostne produkte, in dejal, da sam osebno poseduje USDC. Njegova kritika se osredotoča na to, ali so Circleove prednostne naloge glede skladnosti v skladu z izgubami, ki jih širši ekosistem kriptovalut utrpi, ko se zamrznitve odložijo ali zadržijo.

Zamrznitev zakonitih poslov

Kritiko je še okrepil ločen incident. Okoli 23. marca 2026 je Circle zamrznil stanja USDC v 16 nepovezanih poslovnih denarnicah, povezanih z zapečateno civilno zadevo v New Yorku, identificirano kot približno zadeva 26-cv-2327. Denarnice so pripadale kriptovalutnim borzam, spletnim igralnicam, forex posrednikom, ponudnikom plačilnih storitev in pametnemu pogodbenemu sistemu ckETH Minter, ki ga upravlja fundacija DFINITY in ki povezuje Internet Computer Protocol z Ethereumom.

ZachXBT je to označil za potencialno najbolj nekompetentno zamrznitev, ki jo je videl v več kot petih letih preiskav. Dejal je, da bi osnovna analiza verige pokazala, da so bile denarnice aktivna operativna infrastruktura brez očitnih povezav med seboj ali s temeljno civilno zadevo.

Vsaj pet od 16 denarnic je bilo kasneje odblokiranih, vključno s pogodbo DFINITY in denarnico Goated.com, ki je vsebovala približno 131.000 USDC. Ob času poročanja so se pričakovali še dodatni razveljavitvi. Circle do 4. aprila 2026 ni izdal podrobnega javnega odgovora na celoten niz objav.

Ti primeri skupaj postavljajo neposredna vprašanja o tem, kako izdajatelj stabilnih kriptovalut, ki ga regulirajo ZDA in ima sedež v New Yorku, tehtata pravno previdnost proti dejanskim izgubam zaradi nezakonitih dejavnosti, ki jih omogoča njegova infrastruktura.