Puntos clave:
- El investigador en cadena ZachXBT identificó 15 casos que totalizan más de $420M en flujos ilícitos de USDC que Circle no logró congelar de manera oportuna desde 2022.
- La explotación del Drift Protocol vio 232M de USDC transferidos mediante el propio CCTP de Circle durante 6 horas sin congelación durante el horario comercial de EE.UU.
- Circle congeló 16 wallets comerciales legítimas en un caso civil de marzo de 2026, incluido el contrato ckETH Minter de DFINITY Foundation, con 5 descongeladas posteriormente.
¿Circle no logró congelar USDC robados? ZachXBT dice que sí, con pruebas
El hilo, titulado "Bienvenido a los archivos USDC de Circle", se publicó en X y detalló hacks específicos, fraudes y casos de robo vinculados con Corea del Norte donde Circle tenía la capacidad técnica y la autoridad contractual para congelar o incluir en lista negra wallets de USDC, pero no actuó de manera oportuna o en absoluto. ZachXBT citó direcciones en cadena, cronogramas de transacciones y comunicaciones que involucraban a fuerzas del orden, víctimas y empresas de seguridad del sector privado.
Entre los casos, ZachXBT señaló la explotación del Drift Protocol del 1 de abril de 2026, atribuida al Lazarus Group de Corea del Norte por la firma de análisis de blockchain Elliptic, como un ejemplo destacado. Los atacantes transfirieron más de 232 millones de USDC de Solana a Ethereum utilizando el propio Cross-Chain Transfer Protocol de Circle en más de 100 transacciones durante seis horas en horario comercial de EE.UU. Circle no realizó ninguna congelación.
La publicación de ZachXBT destaca la explotación de Swapnet del 25 de enero de 2026, que vio $16 millones robados, con 3 millones de USDC permaneciendo accesibles durante dos días mientras las fuerzas del orden e investigadores privados presentaban solicitudes de congelación temporal que Circle negó. Los fondos fueron intercambiados antes de que se pudiera obtener una orden judicial.
En el hack del Cetus Protocol del 22 de mayo de 2025, los atacantes tomaron $223 millones y transfirieron 61 millones de USDC a través de la infraestructura de Circle durante 90 minutos. Circle incluyó los fondos en lista negra un mes después, después de que ya habían sido convertidos a Ether.
ZachXBT también señaló la explotación de Mango Markets de octubre de 2022, donde $57.5 millones fueron direccionados a través de una dirección de depósito de Circle y nunca se congelaron en cadena. El explotador fue posteriormente acusado por la Comisión de Bolsa y Valores de EE.UU. (SEC). En el hack del Nomad Bridge de agosto de 2022, aproximadamente $45 millones de USDC permanecieron congelables durante 30 a 45 minutos después de una brecha de $190 millones. Dice que Circle no actuó.
El investigador señaló que Circle tardó 4.5 meses más que Tether, Paxos y otros emisores de stablecoins en congelar direcciones vinculadas al Lazarus Group señaladas en un informe de abril de 2024. También documentó respuestas retrasadas que involucraban a Garantex, el exchange ruso sancionado, donde más de 200,000 USDC permanecieron intactos mientras Tether congeló $22 millones en una acción paralela.
La posición oficial de Circle, entregada a través de declaraciones de voceros a los medios, sostiene que la compañía congela activos solo cuando es legalmente requerido, incluyendo en respuesta a designaciones de sanciones, órdenes de fuerzas del orden o mandatos judiciales. La compañía dice que las congelaciones preventivas sin autorización legal exponen a Circle a responsabilidad e infringen los derechos de los usuarios. Sus términos de servicio permiten acción discrecional, pero la práctica de la compañía prioriza el proceso legal formal.
ZachXBT reconoció que Circle construye productos de calidad y dijo que personalmente posee USDC. Su crítica se centra en si las prioridades de cumplimiento de Circle coinciden con las pérdidas que el ecosistema cripto más amplio absorbe cuando las congelaciones se retrasan o se retienen.
Operaciones legítimas congeladas
Un incidente separado amplificó la crítica. Alrededor del 23 de marzo de 2026, Circle congeló saldos de USDC en 16 wallets comerciales no relacionadas vinculadas a un caso civil sellado de EE.UU. en Nueva York, identificado como aproximadamente el caso 26-cv-2327. Las wallets pertenecían a exchanges de cripto, casinos en línea, brokers de forex, procesadores de pagos y el contrato inteligente ckETH Minter operado por DFINITY Foundation, que conecta el Internet Computer Protocol con Ethereum.
ZachXBT lo llamó potencialmente la congelación más incompetente que había presenciado en más de cinco años de investigaciones. Dijo que un análisis básico en cadena habría mostrado que las wallets eran infraestructura operativa activa sin conexiones aparentes entre sí o con el asunto civil subyacente.
Al menos cinco de las 16 wallets fueron posteriormente descongeladas, incluido el contrato de DFINITY y la wallet de Goated.com con aproximadamente $131,000 USDC. Se esperaban más reversiones al momento del reporte. Circle no emitió ninguna refutación pública detallada al hilo completo hasta el 4 de abril de 2026.
Los casos colectivamente plantean preguntas directas sobre cómo un emisor de stablecoin regulado por EE.UU. con sede en Nueva York sopesa la precaución legal contra las pérdidas del mundo real de la actividad ilícita que su infraestructura ayuda a mover.
Fuente: https://news.bitcoin.com/usdc-freeze-controversy-zachxbt-says-circle-froze-16-legitimate-wallets-missed-real-hacks/
