Kontroversen kring frysta USDC: ZachXBT hävdar att Circle frös 16 legitima plånböcker och missade de verkliga hacken

Huvudpunkter:

• Onchain-utredaren ZachXBT identifierade 15 fall med totalt över 420 miljoner dollar i olagliga USDC-flöden som Circle underlåtit att frysa omedelbart sedan 2022.
• I samband med utnyttjandet av Drift Protocol överfördes 232 miljoner USDC via Circles eget CCTP under 6 timmar utan att medlen frystes under amerikansk kontorstid.
• Circle fryste 16 legitima företagsplånböcker i ett civilrättsligt mål i mars 2026, inklusive DFINITY Foundations ckETH Minter-kontrakt, varav 5 senare frigjordes.

Misslyckades Circle med att frysa stulna USDC? ZachXBT säger ja, med kvitton

Tråden, med titeln ”Welcome to the Circle USDC files”, publicerades på X och redogjorde för specifika hack, bedrägerier och stöldfall med koppling till Nordkorea där Circle hade den tekniska förmågan och den avtalsenliga befogenheten att frysa eller svartlista USDC-plånböcker men inte agerade omedelbart, eller alls. ZachXBT citerade on-chain-adresser, transaktionstidslinjer och kommunikation som involverade brottsbekämpande myndigheter, offer och säkerhetsföretag inom den privata sektorn.

Bland fallen lyfte ZachXBT fram utnyttjandet av Drift Protocol den 1 april 2026, som tillskrivs Nordkoreas Lazarus Group av blockchain-analysföretaget Elliptic, som ett utmärkt exempel. Angriparna överförde mer än 232 miljoner USDC från Solana till Ethereum med hjälp av Circles eget Cross-Chain Transfer Protocol i över 100 transaktioner under sex timmar under amerikansk kontorstid. Circle fryste inte medlen.

ZachXBT:s inlägg lyfter fram utnyttjandet av Swapnet den 25 januari 2026, där 16 miljoner dollar stals, med 3 miljoner USDC tillgängliga i två dagar medan brottsbekämpande myndigheter och privata utredare lämnade in begäranden om tillfällig frysning som Circle avslog. Medlen byttes ut innan ett domstolsbeslut kunde erhållas.

I hacket mot Cetus Protocol den 22 maj 2025 tog angriparna 223 miljoner dollar och överförde 61 miljoner USDC via Circles infrastruktur under 90 minuter. Circle svartlistade medlen en månad senare, efter att de redan hade konverterats till Ether.

ZachXBT pekade också på utnyttjandet av Mango Markets från oktober 2022, där 57,5 miljoner dollar dirigerades via en Circle-insättningsadress och aldrig frystes på kedjan. Utnyttjaren åtalades senare av den amerikanska Securities and Exchange Commission (SEC). I Nomad Bridge-hacket från augusti 2022 låg cirka 45 miljoner dollar i USDC frysta i 30 till 45 minuter efter ett intrång på 190 miljoner dollar. Han säger att Circle inte agerade.

Utredaren noterade att Circle tog 4,5 månader längre tid än Tether, Paxos och andra utgivare av stablecoins på sig att frysa adresser kopplade till Lazarus Group som flaggats i en rapport från april 2024. Han dokumenterade också försenade åtgärder rörande Garantex, den sanktionerade ryska börsen, där över 200 000 USDC lämnades orörda medan Tether frös 22 miljoner dollar i en parallell åtgärd.

Circles officiella ståndpunkt, som framförts genom uttalanden från talespersoner till media, är att företaget fryser tillgångar endast när det krävs enligt lag, inklusive som svar på sanktionsbeslut, beslut från brottsbekämpande myndigheter eller domstolsbeslut. Företaget säger att förebyggande frysningar utan rättslig auktorisation utsätter Circle för ansvarsskyldighet och kränker användarnas rättigheter. Dess användarvillkor tillåter diskretionära åtgärder, men företagets praxis prioriterar formella rättsliga processer.

ZachXBT erkände att Circle bygger kvalitetsprodukter och sa att han personligen innehar USDC. Hans kritik kretsar kring huruvida Circles prioriteringar när det gäller regelefterlevnad står i proportion till de förluster som det bredare kryptoekosystemet drabbas av när frysningar försenas eller undanhålls.

Legitima transaktioner frysta

En separat incident förstärkte kritiken. Den 23 mars 2026 eller där omkring fryste Circle USDC-saldon i 16 oberoende företagsplånböcker kopplade till ett sekretessbelagt amerikanskt civilrättsligt mål i New York, identifierat som ungefär mål 26-cv-2327. Plånböckerna tillhörde kryptobörser, onlinekasinon, valutamäklare, betalningsförmedlare och det smarta kontraktet ckETH Minter som drivs av DFINITY Foundation, vilket kopplar samman Internet Computer Protocol med Ethereum.

ZachXBT kallade det för den potentiellt mest inkompetenta frysningen han hade bevittnat under mer än fem års utredningar. Han sa att en grundläggande onchain-analys skulle ha visat att plånböckerna var aktiv operativ infrastruktur utan några uppenbara kopplingar till varandra eller till det underliggande civilrättsliga ärendet.

Minst fem av de 16 plånböckerna frigjordes senare, inklusive DFINITY:s kontrakt och Goated.com:s plånbok som innehöll ungefär 131 000 USDC. Fler upphävanden förväntades vid tidpunkten för rapporteringen. Circle hade inte utfärdat någon detaljerad offentlig motbevisning av hela tråden per den 4 april 2026.

Dessa fall väcker sammantaget direkta frågor om hur en amerikanskreglerad utgivare av stablecoins med huvudkontor i New York väger juridisk försiktighet mot verkliga förluster från olaglig verksamhet som dess infrastruktur bidrar till att förmedla.