Ключевые выводы:
- Ончейн-следователь ZachXBT выявил 15 случаев на общую сумму более 420 млн $ незаконных потоков USDC, которые Circle не смогла своевременно заморозить с 2022 года.
- Эксплойт Drift Protocol привел к переводу 232 млн USDC через собственный CCTP Circle в течение 6 часов без заморозки в рабочее время США.
- Circle заморозила 16 законных бизнес-кошельков в гражданском деле в марте 2026 года, включая контракт ckETH Minter DFINITY Foundation, 5 из которых были позже разморожены.
Не смогла ли Circle заморозить украденный USDC? ZachXBT утверждает, что да, и предоставляет доказательства
Ветка под названием «Добро пожаловать в файлы Circle USDC» была опубликована в X и содержала конкретные взломы, мошенничества и случаи краж, связанных с Северной Кореей, где Circle обладала технической возможностью и договорными полномочиями заморозить или внести в черный список кошельки USDC, но не предприняла своевременных действий или не предприняла их вовсе. ZachXBT ссылался на ончейн-адреса, временные рамки транзакций и коммуникации с участием правоохранительных органов, жертв и частных охранных фирм.
Среди случаев ZachXBT отметил эксплойт Drift Protocol от 1 апреля 2026 года, приписываемый группе Lazarus из Северной Кореи блокчейн-аналитической фирмой Elliptic, как яркий пример. Злоумышленники перевели более 232 млн USDC из Solana в Ethereum, используя собственный протокол кросс-чейн переводов Circle, более чем в 100 транзакциях за шесть часов в рабочее время США. Circle не произвела заморозку.
В публикации ZachXBT освещается эксплойт Swapnet от 25 января 2026 года, в результате которого было украдено 16 млн $, при этом 3 млн USDC оставались доступными в течение двух дней, пока правоохранительные органы и частные следователи подавали запросы на временную заморозку, которые Circle отклонила. Средства были обменены до того, как можно было получить решение суда.
При взломе Cetus Protocol 22 мая 2025 года злоумышленники похитили 223 млн $ и перевели 61 млн USDC через инфраструктуру Circle за 90 минут. Circle внесла средства в черный список месяц спустя, после того как они уже были конвертированы в Ether.
ZachXBT также указал на эксплойт Mango Markets в октябре 2022 года, где 57,5 млн $ были переведены через адрес депозита Circle и никогда не были заморожены ончейн. Эксплуататор позже был обвинен Комиссией по ценным бумагам и биржам США (SEC). При взломе Nomad Bridge в августе 2022 года примерно 45 млн USDC могли быть заморожены в течение 30-45 минут после утечки в 190 млн $. Он утверждает, что Circle не предприняла действий.
Следователь отметил, что Circle потребовалось на 4,5 месяца дольше, чем Tether, Paxos и другим эмитентам стейблкоинов, чтобы заморозить адреса, связанные с группой Lazarus, отмеченные в отчете за апрель 2024 года. Он также задокументировал задержки реагирования с участием Garantex, российской биржи под санкциями, где более 200 000 USDC остались нетронутыми, в то время как Tether заморозил 22 млн $ в параллельной акции.
Официальная позиция Circle, изложенная через заявления представителя для СМИ, заключается в том, что компания замораживает активы только по юридическому требованию, в том числе в ответ на санкционные обозначения, приказы правоохранительных органов или судебные мандаты. Компания заявляет, что упреждающая заморозка без юридического разрешения подвергает Circle ответственности и нарушает права пользователей. Ее условия предоставления услуг разрешают дискреционные действия, но практика компании отдает приоритет формальному судебному процессу.
ZachXBT признал, что Circle создает качественные продукты, и сказал, что лично владеет USDC. Его критика сосредоточена на том, соответствуют ли приоритеты соблюдения требований Circle потерям, которые поглощает более широкая криптоэкосистема, когда заморозка задерживается или отказывается.
Законные операции заморожены
Отдельный инцидент усилил критику. Примерно 23 марта 2026 года Circle заморозила балансы USDC в 16 несвязанных бизнес-кошельках, привязанных к закрытому гражданскому делу США в Нью-Йорке, идентифицированному приблизительно как дело 26-cv-2327. Кошельки принадлежали криптобиржам, онлайн-казино, форекс-брокерам, платежным процессорам и смарт-контракту ckETH Minter, управляемому DFINITY Foundation, который связывает протокол Internet Computer с Ethereum.
ZachXBT назвал это потенциально самой некомпетентной заморозкой, которую он наблюдал за более чем пять лет расследований. Он сказал, что базовый ончейн-анализ показал бы, что кошельки являются активной операционной инфраструктурой без видимых связей друг с другом или с основным гражданским делом.
По меньшей мере пять из 16 кошельков были позже разморожены, включая контракт DFINITY и кошелек Goated.com, содержащий примерно 131 000 USDC. На момент написания отчета ожидалось больше отмен. Circle не выпустила подробного публичного опровержения всей ветки по состоянию на 4 апреля 2026 года.
Дела в совокупности поднимают прямые вопросы о том, как регулируемый США эмитент стейблкоинов со штаб-квартирой в Нью-Йорке взвешивает юридическую осторожность против реальных потерь от незаконной деятельности, перемещению которой помогает его инфраструктура.
Источник: https://news.bitcoin.com/usdc-freeze-controversy-zachxbt-says-circle-froze-16-legitimate-wallets-missed-real-hacks/
