USDC Dondurma Tartışması: ZachXBT, Circle’ın 16 Meşru Cüzdanı Dondurduğunu, Gerçek Saldırıları Gözden Kaçırdığını Söyledi

Önemli Noktalar:

• Onchain araştırmacısı ZachXBT, Circle'ın 2022'den bu yana derhal dondurmayı başaramadığı, toplamda 420 milyon doların üzerinde yasadışı USDC akışına ilişkin 15 vaka tespit etti.
• Drift Protocol istismarı sırasında, ABD iş saatleri içinde herhangi bir dondurma işlemi yapılmadan 6 saat boyunca Circle'ın kendi CCTP'si üzerinden 232 milyon USDC aktarıldı.
• Circle, Mart 2026'daki bir hukuk davasında, DFINITY Foundation'ın ckETH Minter sözleşmesi de dahil olmak üzere 16 meşru iş cüzdanını dondurdu; bunlardan 5'i daha sonra çözüldü.

Circle, çalınan USDC'yi dondurmayı başaramadı mı? ZachXBT, elindeki kanıtlarla evet diyor

"Circle USDC dosyalarına hoş geldiniz" başlıklı konu, X'e gönderildi ve Circle'ın USDC cüzdanlarını dondurma veya kara listeye alma konusunda teknik yeteneğe ve sözleşme yetkisine sahip olduğu halde derhal harekete geçmediği veya hiç harekete geçmediği belirli hack, dolandırıcılık ve Kuzey Kore ile bağlantılı hırsızlık vakalarını ortaya koydu. ZachXBT, zincir üzerindeki adresleri, işlem zaman çizelgelerini ve kolluk kuvvetleri, mağdurlar ve özel sektör güvenlik firmalarını içeren iletişimleri aktardı.

ZachXBT, bu vakalar arasında, blok zinciri analiz şirketi Elliptic tarafından Kuzey Kore'nin Lazarus Grubu'na atfedilen 1 Nisan 2026 tarihli Drift Protocol istismarını öne çıkan bir örnek olarak gösterdi. Saldırganlar, ABD iş saatleri içinde altı saat boyunca 100'den fazla işlemde Circle'ın kendi Cross-Chain Transfer Protocol'ünü kullanarak Solana'dan Ethereum'a 232 milyon USDC'den fazlasını aktardı. Circle herhangi bir dondurma işlemi yapmadı.

ZachXBT'nin gönderisi, 16 milyon doların çalındığı 25 Ocak 2026 tarihli Swapnet saldırısını öne çıkarıyor. Bu olayda, kolluk kuvvetleri ve özel dedektifler geçici dondurma taleplerini Circle'a sunarken, 3 milyon USDC iki gün boyunca erişilebilir durumda kaldı. Circle bu talepleri reddetti. Fonlar, mahkeme kararı alınamadan takas edildi.

22 Mayıs 2025'teki Cetus Protocol saldırısında, saldırganlar 223 milyon dolar çaldı ve 90 dakika boyunca Circle'ın altyapısı üzerinden 61 milyon USDC aktardı. Circle, fonlar çoktan Ether'e dönüştürülmüş olduktan bir ay sonra bu fonları kara listeye aldı.

ZachXBT ayrıca, Ekim 2022'deki Mango Markets saldırısına da değindi; bu saldırıda 57,5 milyon dolar, Circle'ın bir para yatırma adresi üzerinden yönlendirildi ve zincir üzerinde hiçbir zaman dondurulmadı. Saldırgan, daha sonra ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) tarafından suçlandı. Ağustos 2022'deki Nomad Bridge saldırısında, 190 milyon dolarlık bir ihlalin ardından yaklaşık 45 milyon dolarlık USDC, 30 ila 45 dakika boyunca dondurulabilir durumda kaldı. O, Circle'ın harekete geçmediğini söylüyor.

Araştırmacı, Circle'ın Nisan 2024 raporunda işaretlenen Lazarus Group ile bağlantılı adresleri dondurmak için Tether, Paxos ve diğer stabilcoin ihraççılarından 4,5 ay daha uzun sürdüğünü belirtti. Ayrıca, yaptırım uygulanan Rus borsası Garantex ile ilgili gecikmiş yanıtları da belgeledi; bu olayda 200.000'den fazla USDC dokunulmaz kalırken, Tether paralel bir eylemle 22 milyon doları dondurdu.

Medya organlarına sözcü açıklamaları yoluyla iletilen Circle'ın resmi tutumu, şirketin varlıklarını yalnızca yasal olarak gerekli olduğunda, yaptırım kararları, kolluk kuvvetlerinin emirleri veya mahkeme kararlarına yanıt olarak dondurduğu yönündedir. Şirket, yasal yetki olmaksızın önleyici dondurma işlemlerinin Circle'ı sorumluluğa maruz bıraktığını ve kullanıcı haklarını ihlal ettiğini belirtmektedir. Hizmet şartları, takdir yetkisine dayalı eylemleri izin vermektedir, ancak şirketin uygulaması resmi yasal süreci öncelikli kılmaktadır.

ZachXBT, Circle'ın kaliteli ürünler ürettiğini kabul etti ve kişisel olarak USDC sahibi olduğunu söyledi. Eleştirisi, Circle'ın uyum önceliklerinin, dondurma işlemlerinin gecikmesi veya yapılmaması durumunda daha geniş kripto ekosisteminin maruz kaldığı kayıplarla eşleşip eşleşmediğine odaklanıyor.

Meşru İşlemlerin Dondurulması

Ayrı bir olay, eleştirileri daha da güçlendirdi. 23 Mart 2026 tarihinde veya bu tarihte, Circle, New York'ta mühürlenmiş bir ABD hukuk davasıyla bağlantılı, yaklaşık 26-cv-2327 olarak tanımlanan 16 adet birbiriyle ilişkisi olmayan ticari cüzdandaki USDC bakiyelerini dondurdu. Cüzdanlar, kripto borsalarına, çevrimiçi kumarhanelere, forex brokerlerine, ödeme işlemcilerine ve Internet Computer Protocol ile Ethereum arasında köprü görevi gören DFINITY Vakfı tarafından işletilen ckETH Minter akıllı sözleşmesine aitti.

ZachXBT, bunu beş yılı aşkın süredir yürüttüğü soruşturmalarda tanık olduğu en beceriksiz dondurma kararı olarak nitelendirdi. Temel zincir üstü analizlerin, cüzdanların birbirleriyle veya altta yatan hukuk davasıyla görünürde hiçbir bağlantısı olmayan aktif operasyonel altyapılar olduğunu göstereceğini söyledi.

16 cüzdandan en az beşi, DFINITY'nin sözleşmesi ve yaklaşık 131.000 USDC tutan Goated.com'un cüzdanı da dahil olmak üzere, daha sonra dondurulmaktan çıkarıldı. Raporlama tarihi itibarıyla daha fazla geri dönüş bekleniyordu. Circle, 4 Nisan 2026 itibarıyla tüm konu dizisine ilişkin ayrıntılı bir kamuoyu yanıtı yayınlamadı.

Bu vakalar, New York merkezli ve ABD düzenlemelerine tabi bir stabilcoin ihraççısının, altyapısının hareket etmesine yardımcı olduğu yasadışı faaliyetlerden kaynaklanan gerçek dünyadaki kayıplara karşı yasal ihtiyatı nasıl değerlendirdiği konusunda doğrudan sorular ortaya atmaktadır.