ZachXBT раскритиковал Circle за медлительность при блокировке $420 млн в USDC, связанных с незаконной деятельностью

Расследование ZachXBT: 15 случаев бездействия Circle

Известный блокчейн-аналитик ZachXBT представил масштабное расследование деятельности компании Circle, эмитента стейблкоина USDC. Согласно его данным, с 2022 года компания систематически допускала промедления при заморозке средств, связанных с незаконными операциями, на общую сумму более $420 млн.

«1/ Welcome to the Circle $USDC files. $420M+ in alleged compliance failures since 2022, including fifteen cases of the US-regulated stablecoin issuer taking minimal action against illicit funds.» — ZachXBT (@zachxbt), оригинальный пост

Аналитик собрал и задокументировал 15 эпизодов, в которых Circle, обладая технической возможностью заблокировать подозрительные активы на уровне смарт-контракта, не применяла эту функцию вовремя.

Почему это важно

USDC — один из крупнейших регулируемых стейблкоинов на рынке. Возможность эмитента замораживать токены на любом адресе является ключевым инструментом противодействия отмыванию денег и финансированию незаконной деятельности. Если этот механизм не задействуется оперативно, злоумышленники получают окно для вывода и конвертации похищенных средств, что делает последующее восстановление активов практически невозможным. Расследование ZachXBT ставит под вопрос эффективность комплаенс-процедур Circle, несмотря на её регулируемый статус в США.

Взлом Drift Protocol — крупнейший эпизод

Центральным примером в расследовании стал недавний взлом DeFi-проекта Drift Protocol, в результате которого было похищено $280 млн. По данным ZachXBT, атакующий задействовал протокол CCTP (Cross-Chain Transfer Protocol) от Circle для перевода примерно 232 млн USDC из сети Solana в Ethereum. Операция проводилась через более чем 100 транзакций на протяжении шести часов.

Всё это время хакер беспрепятственно отмывал средства через нативный кроссчейн-мост Circle, и ни один USDC не был заморожен. Специалисты компаний Diverg, TRM Labs и Elliptic установили, что за атакой стояла северокорейская хакерская группировка Lazarus.

Другие инциденты: от Nomad Bridge до Cetus

В расследовании фигурирует целый ряд эпизодов, где реакция Circle оказалась запоздалой или полностью отсутствовала:

• Nomad Bridge (август 2022) — у Circle было окно в 30-45 минут для заморозки $45 млн, выведенных из протокола, однако средства заблокированы не были.
• SwapNet (январь 2026) — злоумышленники на протяжении нескольких часов перемещали похищенные $13 млн. Запросы ончейн-исследователей Circle проигнорировала.
• Cetus (май 2025) — протокол был взломан на $223 млн. Хакер использовал CCTP для перевода 61 млн USDC из сети Sui в Ethereum через более чем 60 транзакций за полтора часа. Несмотря на обращения команды Cetus и независимых экспертов с просьбой заблокировать адрес, Circle внесла его в чёрный список лишь спустя месяц — когда средства уже были конвертированы в ETH.

Позиция ZachXBT

Аналитик подчеркнул, что его расследование не направлено против Circle как компании. По его словам, Circle создаёт качественные продукты, и он сам хранит средства в USDC. Однако решения, принятые компанией в области комплаенса, привели к серьёзным последствиям для реальных пользователей, пострадавших от взломов и мошенничества.

Ранее, в марте 2026 года, ZachXBT также критиковал Circle за ошибочную заморозку 16 кошельков в рамках гражданского судебного разбирательства в США.