USDC冻结风波：ZachXBT称Circle冻结了16个合法钱包，却漏掉了真正的黑客攻击

• 链上调查员ZachXBT发现，自2022年以来，Circle未能及时冻结15起总计超过4.2亿美元的非法USDC资金流。
• 在Drift Protocol漏洞事件中，有2.32亿美元的USDC通过Circle自有的CCTP在6小时内完成跨链转账，且在美国工作时间内未被冻结。
• 在2026年3月的一起民事案件中，Circle冻结了16个合法商业钱包，其中包括DFINITY基金会的ckETH Minter合约，其中5个后来被解冻。

Circle 是否未能冻结被盗 USDC？ZachXBT 给出肯定答案，并附证据

该帖子题为“欢迎阅读Circle USDC档案”，发布于X平台，列举了多起具体的黑客攻击、欺诈及与朝鲜有关的盗窃案件。在这些案件中，Circle虽具备冻结或拉黑USDC钱包的技术能力和合同授权，却未及时采取行动，甚至完全未采取任何措施。ZachXBT援引了链上地址、交易时间线，以及涉及执法部门、受害者和私营安全公司的通信记录。

在这些案例中，ZachXBT特别指出2026年4月1日的Drift Protocol漏洞利用事件——该事件被区块链分析公司Elliptic归因于朝鲜的Lazarus Group——作为典型案例。攻击者利用Circle自有的跨链转账协议，在美国工作时间内六小时内通过超过100笔交易，将2.32亿USDC从Solana桥接至以太坊。 Circle 未采取任何冻结措施。ZachXBT 的帖子重点提到了 2026 年 1 月 25 日的 Swapnet 漏洞利用事件，该事件导致 1600 万美元被盗。其中 300 万 USDC 在两天内处于可访问状态，尽管执法部门和私家侦探提交了临时冻结请求，但均被 Circle 拒绝。在获得法院命令之前，这些资金已被兑换。

在2025年5月22日的Cetus Protocol黑客攻击事件中，攻击者在90分钟内窃取了2.23亿美元，并通过Circle的基础设施桥接了6100万USDC。Circle在一个月后将这些资金列入黑名单，但此时资金已被转换为以太币。

ZachXBT还提到了2022年10月的Mango Markets漏洞利用事件，当时5750万美元被转入Circle的存款地址，且从未在链上被冻结。该攻击者随后被美国证券交易委员会（SEC）起诉。 在2022年8月的Nomad Bridge黑客攻击事件中，尽管发生了1.9亿美元的资金外泄，但约4500万美元的USDC在随后30至45分钟内仍处于可冻结状态。他表示Circle未采取任何行动。

该调查员指出，在处理2024年4月报告中标记的与Lazarus集团相关的地址时，Circle比Tether、Paxos及其他稳定币发行方多花了4.5个月才实施冻结。他还记录了涉及受制裁的俄罗斯交易所Garantex的延迟响应案例：在Tether采取同步行动冻结2200万美元资产的同时，超过20万USDC却未被触及。

Circle通过发言人向媒体发表的官方立场称，该公司仅在法律要求时才会冻结资产，包括响应制裁指定、执法命令或法院裁决。该公司表示，未经法律授权的预防性冻结会使Circle面临法律责任，并侵犯用户权利。其服务条款允许酌情采取行动，但公司的实际做法是优先遵循正式的法律程序。

ZachXBT承认Circle开发了优质产品，并表示他本人持有USDC。他的批评主要集中在：当冻结措施被延迟或拒绝时，Circle的合规优先级是否与更广泛的加密生态系统所承受的损失相称。

合法运营遭冻结

另一起事件加剧了这一批评。2026年3月23日左右，Circle冻结了16个互不关联的商业钱包中的USDC余额，这些钱包与纽约一桩已封存的美国民事案件（案号约为26-cv-2327）相关。 这些钱包归属于加密货币交易所、在线赌场、外汇经纪商、支付处理商，以及由DFINITY基金会运营的ckETH Minter智能合约——该合约负责将Internet Computer协议与以太坊进行桥接。

ZachXBT 称，这可能是他在五年多的调查生涯中见过的最无能的冻结操作。他表示，基本的链上分析本应显示这些钱包是活跃的运营基础设施，彼此之间或与底层民事案件均无明显关联。

这16个钱包中至少有5个随后被解冻，包括DFINITY的合约以及Goated.com持有约13.1万美元USDC的钱包。截至发稿时，预计还会有更多资产被解冻。截至2026年4月4日，Circle尚未针对该完整推文串发布详细的公开反驳。

这些案例共同引发了一个直接问题：一家总部位于纽约、受美国监管的稳定币发行方，在权衡法律谨慎与自身基础设施助长非法活动所导致的实际损失时，究竟会如何抉择。