Видавець USDC Circle звинувачується у $420M збоїх з 2022 року: ZachXBT

TLDR

• Зах XBT звинуватив Circle у більш ніж $420 мільйонах ймовірних порушень комплаєнсу починаючи з 2022 року.
• Заявлені факти стосуються того, як Circle реагував на запити на замороження USDC після експлойтів.
• Зах XBT сказав, що понад $232 мільйони USDC було переказано після експлойта Drift 1 квітня.
• У треді також згадувалися експлойти SwapNet 2026 року та Cetus Protocol 2025 року.
• USDC включає функції чорного списку та замороження, якими керує емітент, Circle.

Блокчейн-дослідник Зах XBT звинуватив Circle — емітента USDC — у тому, що компанія допустила понад $420 мільйонів ймовірних збоїв комплаєнсу починаючи з 2022 року, що піднімає нові запитання про те, як компанія зі стабільною монетою обробляє термінові запити на замороження, пов’язані з викраденими коштами. Звинувачення були опубліковані в треді на X 3 квітня та стосувалися випадків, у яких Зах XBT стверджував, що Circle або вживала мінімальних дій, або не діяла достатньо швидко, поки незаконні надходження залишалися у гаманцях, які можна було заморозити.

Заявлені факти зосереджені на централізованих функціях контролю USDC. Зах XBT сказав, що Circle позиціонує себе як регульованого емітента стейблкоїна з надійною програмою комплаєнсу, але водночас підтримує функції чорного списку та замороження в смарт-контракті токена. Згідно з тредом, ці повноваження давали компанії технічну можливість обмежити переміщення в деяких із наведених випадків, однак дії або приходили із запізненням, або не відбувалися взагалі.

1/ Ласкаво просимо до файлів Circle $USDC.

$420M+ у нібито збоях комплаєнсу з 2022 року, включно з п’ятнадцятьма випадками, коли регульований у США емітент стейблкоїна USDC вжив мінімальних дій проти незаконних коштів. pic.twitter.com/OiWZz5MrVM

— ZachXBT (@zachxbt) April 3, 2026

У центрі найновішої критики — експлойт 1 квітня за участю Drift Protocol. Зах XBT сказав, що атакувальник перекинув понад $232 мільйони USDC з Solana на Ethereum через Cross-Chain Transfer Protocol Circle, або CCTP, у понад 100 транзакціях протягом приблизно шести годин. Він стверджував, що у Circle було достатньо часу, щоб заморозити частину коштів у цьому вікні, але цього не зробили, хоча компанія базується в Нью-Йорку, а USDC централізовано емітується.

Справа Drift привернула ширшу увагу, оскільки повідомлялося, що експлойт опосередковано зачепив понад 10 додаткових DeFi-протоколів на Solana. У поданні Зах XBT інцидент був не лише втратою одного протоколу, а й тестом того, як швидко централізований емітент може реагувати, щойно вкрадені стейблкоїни почали рухатися через його власну інфраструктуру.

Справи Drift, SwapNet і Cetus Формують Основу Звинувачень

Зах XBT також вказав на попередній випадок із SwapNet від 25 січня 2026 року. Він сказав, що протокол втратив близько $16 мільйонів і що приблизно $3 мільйони USDC залишалися в адресі експлойтера протягом двох днів. Згідно з тредом, і правоохоронні органи, і дослідники з приватного сектору подали тимчасові запити на замороження до Circle, але вони не увінчалися успіхом.

Іншим прикладом, який наводився, був експлойт Cetus Protocol 22 травня 2025 року, де Зах XBT сказав, що було викрадено близько $223 мільйони. Він написав, що атакувальник перекинув $61 мільйон USDC з Sui на Ethereum через CCTP у понад 60 транзакціях приблизно за 90 хвилин. У цьому випадку він сказав, що Circle з часом занесла адресу крадіжки в чорний список, але лише після того, як частина коштів уже переказалася.

У сукупності тред подає скоріше шаблон, ніж один-єдиний інцидент. Аргумент Зах XBT полягає в тому, що централізований контроль Circle над USDC створює очікування швидшого втручання під час активних крадіжок, особливо коли кошти залишаються видимими onchain і, за повідомленнями, команди безпеки або правоохоронні органи подають запити в режимі реального часу.

Запитання Щодо Заяв Комплаєнсу Та Повноважень На Замороження

Більш широка проблема, піднята в треді, — це розрив між комплаєнс-іміджем Circle та результатами в справах про крадіжки. Зах XBT описав Circle як компанію, яка просуває USDC як регульований продукт із контрольними механізмами комплаєнсу, водночас будучи вибірковою або непослідовною в застосуванні цих контролів, коли викрадені кошти рухаються.

Ця лінія критики, ймовірно, буде важливою, оскільки модель стейблкоїна Circle відрізняється від децентралізованих активів. USDC можна заморозити або внести в чорний список на рівні емітента — можливість, яку часто називають перевагою для правоохоронців і інституційного впровадження. У треді стверджується, що якщо ці контролі існують, то запізнілі дії під час гучних експлойтів стають предметом пильної уваги, а не нейтральною операційною деталлю.

У матеріалах, наданих разом із звинуваченнями, не було наведено відповіді від Circle. Як результат, публічний спір на даний момент залишається однобічним: заявлене базується на поданні Зах XBT минулих випадків і рухів onchain.