TL;DR
- On-chain-etterforsker ZachXBT publiserte 3. april 2026 rapporten «The Circle USDC Files» på plattformen X
- Rapporten hevder Circle unnlot å fryse eller svarteliste rundt 420 millioner dollar i USDC knyttet til 15 hacks og svindelcaser siden 2022
- Blant de alvorligste enkeltsakene er Drift Protocol-angrepet, der angriper skal ha flyttet 232 millioner dollar i USDC uten at Circle grep inn på seks timer
- Circle svarer at selskapet overholder rettslige pålegg og fryser midler der loven krever det
ZachXBT retter kraftig skyts mot Circle
Den pseudonyme on-chain-etterforskeren ZachXBT, kjent for å avdekke kryptobedrageri og hackeroperasjoner, slapp torsdag 3. april en omfattende analyse han har kalt «The Circle USDC Files». Rapporten, publisert på X, retter alvorlig kritikk mot Circle — selskapet bak stablecoinen USDC — og hevder at selskapet over en periode på fire år gjentatte ganger unnlot å benytte sine tekniske virkemidler til å stanse ulovlige pengestrømmer.
Ifølge ZachXBTs gjennomgang dreier det seg om over 420 millioner dollar fordelt på 15 dokumenterte hacks og svindelhendelser. Etterforskeren understreker at analysen kun tar for seg kjente, offentlig omtalte saker, og antyder at det faktiske omfanget kan være betydelig høyere.
ZachXBT understreker at Circle besitter den tekniske kapasiteten til å fryse USDC og svarteliste lommebøker — noe som gjør de påståtte forsinkelsene til et alvorlig etterlevelsesproblem.
De mest alvorlige enkeltsakene
Drift Protocol: Seks timer uten respons
Blant de mest graverende episodene ZachXBT trekker frem, er angrepet mot Drift Protocol. Rapporten hevder at Circle ventet i seks timer etter at angrepet ble kjent, og at angriperen i mellomtiden skal ha flyttet 232 millioner dollar i USDC fra Solana til Ethereum via Circles eget Cross-Chain Transfer Protocol (CCTP) — spredt over mer enn hundre transaksjoner. Det totale angrepet beløp seg til 280 millioner dollar.
Cetus og GMX: For sent ute
I forbindelse med hacket mot Cetus DEX i mai 2025, der totalt 200 millioner dollar var involvert, skal Circle ifølge rapporten ha svartelistet relevante lommebøker — men først etter at USDC allerede var blitt konvertert til Ether (ETH), og dermed utenfor Circles rekkevidde. I GMX-hacket i juli 2025 hevder ZachXBT at rundt 9 millioner dollar i USDC aldri ble frosset.
Andre saker i rapporten
Sammenligningen med Tether
Et gjennomgangstema i ZachXBTs analyse er sammenligningen med konkurrenten Tether, utstederen av USDT. Rapporten hevder at Tether i tilsvarende situasjoner ofte handler raskere — noen ganger innen timer — mens Circle ifølge ZachXBT enten reagerer sent eller unnlater å handle. Dette er en påstand som, dersom den stemmer, vil stille Circles compliance-prosedyrer i et kritisk lys, særlig i lys av den økte reguleringsfokusen på stablecoins globalt.
Circles svar: Overholder loven
Circle har ifølge tilgjengelig kildemateriale (Bitcoinist) svart at selskapet «overholder rettslige pålegg og fryser midler når loven krever det». Selskapet kom ikke med en detaljert tilbakevisning av ZachXBTs enkeltpåstander i umiddelbar etterkant av publiseringen, noe som foreløpig gjør debatten ensidig.
Det er verdt å merke seg at ZachXBTs rapport er publisert på sosiale medier og ikke er fagfellevurdert. Påstandene er alvorlige, men bør leses med dette forbeholdet. Circle har ikke bekreftet de spesifikke tallene i rapporten.
Regulatorisk bakteppe
Saken kommer på et tidspunkt der stablecoin-regulering er høyt på agendaen i en rekke jurisdiksjoner, inkludert EU med MiCA-regelverket og pågående diskusjoner i USA om en dedikert stablecoin-lov. Spørsmålet om hvor raskt og konsekvent stablecoin-utstedere er forpliktet til å handle ved dokumentert kriminalitet, er et av kjernepunktene i disse debattene.
Dersom ZachXBTs funn viser seg å holde vann, kan de legge press på regulatorer til å innføre klarere og strengere krav til frysing av midler og samarbeid med rettshåndhevelse for sentraliserte stablecoin-utstedere.
