Principais Conclusões:
- O investigador on-chain ZachXBT identificou 15 casos totalizando mais de $420M em fluxos ilícitos de USDC que a Circle não conseguiu congelar prontamente desde 2022.
- A exploração do Drift Protocol viu 232M USDC transferidos via CCTP próprio da Circle ao longo de 6 horas sem congelamento durante o horário comercial dos EUA.
- A Circle congelou 16 carteiras comerciais legítimas num caso civil de março de 2026, incluindo o contrato ckETH Minter da DFINITY Foundation, com 5 posteriormente descongeladas.
A Circle Falhou em Congelar USDC Roubado? ZachXBT Diz Que Sim, Com Provas
A thread, intitulada "Bem-vindo aos arquivos USDC da Circle", foi publicada no X e apresentou hacks específicos, fraudes e casos de roubo ligados à Coreia do Norte onde a Circle detinha a capacidade técnica e autoridade contratual para congelar ou colocar em lista negra carteiras USDC, mas não agiu prontamente, ou não agiu de todo. ZachXBT citou endereços on-chain, cronogramas de transações e comunicações envolvendo autoridades policiais, vítimas e empresas de segurança do setor privado.
Entre os casos, ZachXBT destacou a exploração do Drift Protocol de 1 de abril de 2026, atribuída ao Lazarus Group da Coreia do Norte pela empresa de análise blockchain Elliptic, como um exemplo notável. Os atacantes transferiram mais de 232 milhões de USDC de Solana para Ethereum usando o próprio Cross-Chain Transfer Protocol da Circle em mais de 100 transações ao longo de seis horas durante o horário comercial dos EUA. A Circle não fez nenhum congelamento.
A publicação de ZachXBT destaca a exploração da Swapnet de 25 de janeiro de 2026, que viu $16 milhões roubados, com 3 milhões de USDC permanecendo acessíveis durante dois dias enquanto as autoridades policiais e investigadores privados submeteram pedidos de congelamento temporário que a Circle negou. Os fundos foram trocados antes que uma ordem judicial pudesse ser obtida.
No hack do Cetus Protocol de 22 de maio de 2025, os atacantes levaram $223 milhões e transferiram 61 milhões de USDC através da infraestrutura da Circle ao longo de 90 minutos. A Circle colocou os fundos em lista negra um mês depois, após já terem sido convertidos em Ether.
ZachXBT também apontou para a exploração do Mango Markets de outubro de 2022, onde $57,5 milhões foram encaminhados através de um endereço de depósito da Circle e nunca foram congelados on-chain. O explorador foi posteriormente acusado pela Comissão de Valores Mobiliários dos EUA (SEC). No hack da Nomad Bridge de agosto de 2022, aproximadamente $45 milhões de USDC permaneceram congeláveis durante 30 a 45 minutos após uma violação de $190 milhões. Ele diz que a Circle não agiu.
O investigador observou que a Circle demorou 4,5 meses a mais do que a Tether, Paxos e outros emissores de stablecoin para congelar endereços ligados ao Lazarus Group sinalizados num relatório de abril de 2024. Ele também documentou respostas atrasadas envolvendo a Garantex, a exchange russa sancionada, onde mais de 200.000 USDC permaneceram intocados enquanto a Tether congelou $22 milhões numa ação paralela.
A posição oficial da Circle, transmitida através de declarações de porta-vozes aos media, defende que a empresa congela ativos apenas quando legalmente exigido, incluindo em resposta a designações de sanções, ordens de autoridades policiais ou mandatos judiciais. A empresa afirma que congelamentos preventivos sem autorização legal expõem a Circle a responsabilidades e infringem os direitos dos utilizadores. Os seus termos de serviço permitem ação discricionária, mas a prática da empresa prioriza o processo legal formal.
ZachXBT reconheceu que a Circle constrói produtos de qualidade e disse que pessoalmente detém USDC. A sua crítica centra-se em saber se as prioridades de conformidade da Circle correspondem às perdas que o ecossistema cripto mais amplo absorve quando os congelamentos são atrasados ou retidos.
Operações Legítimas Congeladas
Um incidente separado amplificou a crítica. Em ou por volta de 23 de março de 2026, a Circle congelou saldos de USDC em 16 carteiras comerciais não relacionadas vinculadas a um caso civil selado dos EUA em Nova Iorque, identificado como aproximadamente o caso 26-cv-2327. As carteiras pertenciam a exchanges cripto, casinos online, corretores forex, processadores de pagamento e o contrato inteligente ckETH Minter operado pela DFINITY Foundation, que faz a ponte entre o Internet Computer Protocol e o Ethereum.
ZachXBT chamou-o potencialmente o congelamento mais incompetente que tinha testemunhado em mais de cinco anos de investigações. Ele disse que uma análise on-chain básica teria mostrado que as carteiras eram infraestrutura operacional ativa sem conexões aparentes entre si ou com o assunto civil subjacente.
Pelo menos cinco das 16 carteiras foram posteriormente descongeladas, incluindo o contrato da DFINITY e a carteira da Goated.com contendo aproximadamente $131.000 USDC. Mais reversões eram esperadas no momento do relato. A Circle não emitiu nenhuma refutação pública detalhada à thread completa até 4 de abril de 2026.
Os casos levantam coletivamente questões diretas sobre como um emissor de stablecoin regulado pelos EUA com sede em Nova Iorque pondera a cautela legal contra perdas do mundo real da atividade ilícita que a sua infraestrutura ajuda a movimentar.
Fonte: https://news.bitcoin.com/usdc-freeze-controversy-zachxbt-says-circle-froze-16-legitimate-wallets-missed-real-hacks/
