Circle 是美國穩定幣巨頭,近日陷入輿論風暴。知名鏈上調查員 ZachXBT 發布重磅調查,指控該公司在過去數年內未能有效凍結涉及駭客攻擊與制裁對象的 USDC 資金,金額累計超過 420M美元。
這份調查迅速在加密社群發酵,不僅引發對 USDC 合規機制的質疑,也再次點燃市場對「中心化穩定幣責任邊界」的長期爭論。
ZachXBT 爆料:USDC 多起重大案件未即時凍結資金
根據 ZachXBT 於 2026 年 4 月 3 日發布的調查內容,Circle 自 2022 年以來,至少在 15 起重大安全事件中未能有效凍結可疑資金,累計涉及金額超過 420M美元。
他指出,USDC 作為一種由 Circle 發行、與美元 1:1 掛鉤的中心化穩定幣,其智能合約本身具備「凍結與黑名單」功能,公司條款亦明確保留限制可疑地址的權利。然而,實際執行層面卻出現多次延誤甚至完全未作為的情況。
ZachXBT 強調,420M美元僅為公開案例統計,實際數字可能遠高於此,顯示問題並非個案,而是系統性缺陷。
Drift Protocol 駭客案成導火線:6 小時窗口未採取行動
此次爭議的核心案例,是 2026 年 4 月 1 日發生的 Drift Protocol 攻擊事件。該事件造成約 280M美元損失,其中超過 232M美元的 USDC 透過 Circle 自家的跨鏈協議 CCTP,在 6 小時內分批轉移至以太坊。
更具爭議的是,區塊鏈分析公司已將攻擊者與北韓駭客組織 Lazarus Group 聯繫起來,但在整個資金轉移過程中,Circle 並未採取任何凍結措施。
ZachXBT 對此質疑:「Circle 有整整 6 小時可以凍結資金,但卻選擇沉默。」這一案例也被視為 USDC 合規反應遲緩的典型縮影。
多起歷史案例揭示「延遲或缺席」的凍結模式
除了最新事件外,調查還整理出多起過去幾年的重大案例,呈現出類似模式:
2026 年 1 月的 SwapNet 攻擊中,約 16M美元被盜,其中 3M美元 USDC 在可凍結狀態下持續兩天,但最終未被處理。 2025 年 5 月 Cetus Protocol 被駭,61M美元 USDC 在 1.5 小時內完成跨鏈轉移,Circle 卻在一個月後才將地址列入黑名單,此時資金已被兌換為 ETH。 2022 年 10 月 Mango Markets 事件中,57.5M美元經由 Circle 地址流動,最終未遭凍結,即便攻擊者後續已被美國證券交易委員會起訴。
此外,Nomad Bridge、Ledger 供應鏈攻擊、GMX、Remitano 等事件也均被點名,顯示 Circle 在多個時間點未能即時回應。值得注意的是,在部分案例中,競爭對手 Tether 已同步凍結相關 USDT,但 Circle 並未採取相同行動。
與 Tether 對比:反應速度成關鍵差異
ZachXBT 在調查中特別比較 Circle 與其他穩定幣發行商的應對方式。他指出,在某些涉及 Lazarus Group 的案件中,其他三家發行方均迅速凍結資產,而 Circle 則晚了長達 4.5 個月。
這種差距不僅影響資金追回的可能性,也進一步削弱市場對 USDC 作為「合規穩定幣」的信任基礎。
市場觀點認為,穩定幣發行商在具備中心化控制權的同時,也承擔更高的風險管理與監管責任。一旦反應不及,將直接放大整個 DeFi 生態的系統性風險。
ZachXBT:並非反對 Circle,而是要求更高標準
儘管提出嚴厲批評,ZachXBT 在結尾強調,他並非主張打擊 Circle 或 USDC。他表示自己仍持有 USDC,也肯定 Circle 在產品層面的表現。
但他同時指出,合規決策的延誤已對真實用戶造成重大損失,甚至導致數億美元資金流出加密生態。
他提出關鍵問題:「Circle 究竟在服務誰?」並認為,作為一家受美國監管的公司,Circle 有責任在技術能力與合規執行之間達到更高標準。
穩定幣責任邊界再受檢視,Circle 尚未回應
截至目前,Circle 尚未對相關指控作出正式回應。然而,此事件已在社群引發大量討論,涵蓋風控機制、監管壓力,以及中心化穩定幣在去中心化生態中的角色定位。
隨著穩定幣持續成為加密市場的核心基礎設施,其「是否應主動介入」與「何時介入」的界線,正成為產業最具爭議的議題之一。
此次風波不僅關乎 Circle 本身,也可能影響未來監管機構對整體穩定幣市場的審視方向。
這篇文章 Circle 遭控放任 420M美元非法資金流動!ZachXBT 揭 USDC 合規漏洞引爆爭議 最早出現於 鏈新聞 ABMedia。