重点摘要:
- 链上调查员ZachXBT发现了15宗案件,总计超过4.2亿美元的非法USDC流动,Circle自2022年以来未能及时冻结。
- Drift Protocol漏洞事件中,2.32亿USDC通过Circle自家的CCTP跨链转移,历时6小时,在美国营业时间内未进行冻结。
- Circle在2026年3月一宗民事案件中冻结了16个合法商业钱包,包括DFINITY基金会的ckETH Minter合约,其中5个后来被解冻。
Circle未能冻结被盗USDC?ZachXBT称是的,并有证据
这条标题为"欢迎来到Circle USDC档案"的帖子发布在X平台上,详细列出了具体的黑客攻击、欺诈和与北韩相关的盗窃案件,在这些案件中,Circle拥有技术能力和合约权限来冻结或列入黑名单USDC钱包,但未及时采取行动,或根本没有行动。ZachXBT引用了链上地址、交易时间表,以及涉及执法部门、受害者和私营安全公司的通讯记录。
在这些案件中,ZachXBT特别标记了2026年4月1日的Drift Protocol漏洞事件,区块链分析公司Elliptic将其归咎于北韩的Lazarus Group,这是一个突出的例子。攻击者在美国营业时间内,通过100多笔交易,历时6小时,使用Circle自家的跨链转移协议将超过2.32亿USDC从Solana转移到Ethereum。Circle没有进行冻结。
ZachXBT的帖子强调了2026年1月25日的Swapnet漏洞事件,该事件导致1,600万美元被盗,其中300万USDC在两天内可供访问,而执法部门和私人调查员提交的临时冻结请求被Circle拒绝。资金在获得法院命令之前就被转移了。
在2025年5月22日的Cetus Protocol黑客攻击中,攻击者窃取了2.23亿美元,并在90分钟内通过Circle的基础设施转移了6,100万USDC。Circle在一个月后将资金列入黑名单,但那时资金已经被转换为Ether。
ZachXBT还指出了2022年10月的Mango Markets漏洞事件,其中5,750万美元通过Circle存款地址转移,从未在链上被冻结。攻击者后来被美国证券交易委员会(SEC)起诉。在2022年8月的Nomad Bridge黑客攻击中,在1.9亿美元的入侵后,约4,500万USDC在30至45分钟内处于可冻结状态。他说Circle没有采取行动。
调查员指出,Circle比Tether、Paxos和其他稳定币发行方晚了4.5个月才冻结2024年4月报告中标记的与Lazarus Group相关的地址。他还记录了涉及Garantex(受制裁的俄罗斯交易所)的延迟响应,超过20万USDC未被触及,而Tether在平行行动中冻结了2,200万美元。
Circle通过发言人向媒体发表的官方立场表示,公司仅在法律要求时才冻结资产,包括响应制裁指定、执法命令或法院授权。该公司表示,在没有法律授权的情况下进行预防性冻结会使Circle面临责任风险并侵犯用户权利。其服务条款允许自由裁量行动,但公司的做法优先考虑正式的法律程序。
ZachXBT承认Circle打造了优质产品,并表示他个人持有USDC。他的批评集中在当冻结被延迟或不予执行时,Circle的合规优先事项是否与更广泛的加密生态系统所承受的损失相匹配。
合法业务被冻结
一起独立事件放大了批评声音。在2026年3月23日前后,Circle冻结了16个不相关的商业钱包中的USDC余额,这些钱包与纽约一宗密封的美国民事案件有关,案件编号约为26-cv-2327。这些钱包属于加密货币交易所、线上赌场、外汇经纪商、支付处理商,以及由DFINITY基金会运营的ckETH Minter智能合约,该合约将Internet Computer Protocol桥接到Ethereum。
ZachXBT称这可能是他在五年多调查中目睹的最无能的冻结行动。他说,基本的链上分析就能显示这些钱包是活跃的运营基础设施,彼此之间或与基础民事案件没有明显联系。
16个钱包中至少有5个后来被解冻,包括DFINITY的合约和Goated.com持有约13.1万USDC的钱包。截至报道时,预计会有更多撤销。截至2026年4月4日,Circle未对整条帖子发布详细的公开反驳。
这些案件共同提出了直接的问题:一家总部位于纽约、受美国监管的稳定币发行方如何权衡法律谨慎与其基础设施帮助转移的非法活动造成的现实世界损失。
来源: https://news.bitcoin.com/usdc-freeze-controversy-zachxbt-says-circle-froze-16-legitimate-wallets-missed-real-hacks/
