ZachXBT、CircleがReal Hacksを見逃し、16個の正当なウォレットを凍結したと主張 – 暗号資産ニュース ビットコインニュース

重要なポイント:

• オンチェーン調査員ZachXBTは、2022年以降、Circleが迅速に凍結しなかった不正なUSDCフローの合計4億2,000万ドル以上に及ぶ15件のケースを特定した。
• Drift Protocolのエクスプロイトでは、米国営業時間中に6時間にわたってCircle独自のCCTPを介して2億3,200万USDCがブリッジされたが、凍結されなかった。
• Circleは2026年3月の民事訴訟において、DFINITY FoundationのckETH Minterコントラクトを含む16の正規ビジネスウォレットを凍結し、その後5つが凍結解除された。

Circleは盗まれたUSDCの凍結に失敗したのか? ZachXBTは証拠とともに「イエス」と言う

「Welcome to the Circle USDC files」と題されたスレッドはXに投稿され、Circleが技術的能力と契約上の権限を持ちながら、USDCウォレットを凍結またはブラックリストに登録する行動を迅速に、または全く取らなかった具体的なハッキング、詐欺、北朝鮮関連の窃盗ケースを詳述した。ZachXBTは、オンチェーンアドレス、取引のタイムライン、法執行機関、被害者、民間セキュリティ企業が関与するコミュニケーションを引用した。

ケースの中で、ZachXBTは2026年4月1日のDrift Protocolのエクスプロイトを際立った例として指摘した。これはブロックチェーン分析企業Ellipticによって北朝鮮のLazarus Groupによるものとされている。攻撃者は、米国営業時間中の6時間にわたって100回以上の取引でCircle独自のクロスチェーン転送プロトコルを使用して、SolanaからEthereumに2億3,200万USDC以上をブリッジした。Circleは凍結しなかった。

ZachXBTの投稿は、2026年1月25日のSwapnetエクスプロイトを強調しており、1,600万ドルが盗まれ、法執行機関と私立調査員が一時凍結要請を提出したにもかかわらず、Circleが拒否した間、300万USDCが2日間アクセス可能な状態で放置されていた。資金は裁判所命令が取得される前に交換された。

2025年5月22日のCetus Protocolハッキングでは、攻撃者が2億2,300万ドルを奪い、90分間でCircleのインフラストラクチャを介して6,100万USDCをブリッジした。Circleは資金がすでにEtherに変換された後、1か月後にブラックリストに登録した。

ZachXBTはまた、2022年10月のMango Marketsエクスプロイトを指摘し、5,750万ドルがCircleの入金アドレスを経由してルーティングされ、オンチェーンで凍結されることはなかった。エクスプロイターは後に米国証券取引委員会(SEC)によって起訴された。2022年8月のNomad Bridgeハッキングでは、1億9,000万ドルの侵害に続いて約4,500万USDCが30~45分間凍結可能な状態にあった。彼はCircleが行動しなかったと述べている。

調査員は、Circleが2024年4月の報告書で指摘されたLazarus Group関連アドレスを凍結するまで、Tether、Paxos、その他のステーブルコイン発行者よりも4.5か月長くかかったと指摘した。彼はまた、制裁対象のロシアの取引所Garantexに関する遅延対応を記録しており、Tetherが並行して2,200万ドルを凍結した一方で、20万USDC以上が手つかずのままだった。

Circleの公式見解は、メディアへの広報担当者の声明を通じて伝えられ、同社は制裁指定、法執行機関の命令、または裁判所の命令への対応を含む、法的に要求された場合にのみ資産を凍結すると主張している。同社は、法的承認なしの予防的凍結はCircleを責任にさらし、ユーザーの権利を侵害すると述べている。その利用規約は裁量的な行動を許可しているが、同社の実務は正式な法的手続きを優先している。

ZachXBTは、Circleが高品質な製品を構築していることを認め、個人的にUSDCを保有していると述べた。彼の批判は、凍結が遅延または保留された場合に、より広範な暗号資産エコシステムが吸収する損失とCircleのコンプライアンス優先事項が一致しているかどうかに焦点を当てている。

正規の運営が凍結される

別の事件が批判を増幅させた。2026年3月23日頃、Circleはニューヨークの封印された米国民事訴訟(ケース番号約26-cv-2327)に関連する16の無関係なビジネスウォレットのUSDC残高を凍結した。ウォレットは、暗号資産取引所、オンラインカジノ、外国為替ブローカー、決済処理業者、およびDFINITY Foundationが運営するckETH Minterスマートコントラクト(Internet Computer ProtocolをEthereumにブリッジする)に属していた。

ZachXBTは、これを5年以上の調査で目撃した中で最も無能な凍結の可能性があると呼んだ。彼は、基本的なオンチェーン分析により、ウォレットが互いに、または基礎となる民事事件に明白な関連性のないアクティブな運用インフラストラクチャであることが示されたはずだと述べた。

16のウォレットのうち少なくとも5つが後に凍結解除され、その中にはDFINITYのコントラクトと約13万1,000 USDCを保有するGoated.comのウォレットが含まれていた。報告時点でさらなる凍結解除が予想されていた。Circleは2026年4月4日時点で、スレッド全体に対する詳細な公的反論を発表していない。

これらのケースは総じて、ニューヨークに本社を置く米国規制下のステーブルコイン発行者が、そのインフラストラクチャが移動を支援する不正活動からの実際の損失に対して、法的慎重さをどのように比較検討するかについて直接的な疑問を提起している。