Circle 遭控放任 4.2 億美元非法資金流動！ZachXBT 揭 USDC 合規漏洞引爆爭議 

美國穩定幣巨頭 Circle 近日陷入輿論風暴。知名鏈上調查員 ZachXBT 發布重磅調查，指控該公司在過去數年內未能有效凍結涉及駭客攻擊與制裁對象的 USDC 資金，金額累計超過 4.2 億美元。

這份調查迅速在加密社群發酵，不僅引發對 USDC 合規機制的質疑，也再次點燃市場對「中心化穩定幣責任邊界」的長期爭論。

ZachXBT 爆料：USDC 多起重大案件未即時凍結資金

根據 ZachXBT 於 2026 年 4 月 3 日發布的調查內容，Circle 自 2022 年以來，至少在 15 起重大安全事件中未能有效凍結可疑資金，累計涉及金額超過 4.2 億美元。

他指出，USDC 作為一種由 Circle 發行、與美元 1:1 掛鉤的中心化穩定幣，其智能合約本身具備「凍結與黑名單」功能，公司條款亦明確保留限制可疑地址的權利。然而，實際執行層面卻出現多次延誤甚至完全未作為的情況。

ZachXBT 強調，4.2 億美元僅為公開案例統計，實際數字可能遠高於此，顯示問題並非個案，而是系統性缺陷。

Drift Protocol 駭客案成導火線：6 小時窗口未採取行動

此次爭議的核心案例，是 2026 年 4 月 1 日發生的 Drift Protocol 攻擊事件。該事件造成約 2.8 億美元損失，其中超過 2.32 億美元的 USDC 透過 Circle 自家的跨鏈協議 CCTP，在 6 小時內分批轉移至以太坊。

更具爭議的是，區塊鏈分析公司已將攻擊者與北韓駭客組織 Lazarus Group 聯繫起來，但在整個資金轉移過程中，Circle 並未採取任何凍結措施。

ZachXBT 對此質疑：「Circle 有整整 6 小時可以凍結資金，但卻選擇沉默。」這一案例也被視為 USDC 合規反應遲緩的典型縮影。

多起歷史案例揭示「延遲或缺席」的凍結模式

除了最新事件外，調查還整理出多起過去幾年的重大案例，呈現出類似模式：

2026 年 1 月的 SwapNet 攻擊中，約 1600 萬美元被盜，其中 300 萬美元 USDC 在可凍結狀態下持續兩天，但最終未被處理。
2025 年 5 月 Cetus Protocol 被駭，6100 萬美元 USDC 在 1.5 小時內完成跨鏈轉移，Circle 卻在一個月後才將地址列入黑名單，此時資金已被兌換為 ETH。
2022 年 10 月 Mango Markets 事件中，5750 萬美元經由 Circle 地址流動，最終未遭凍結，即便攻擊者後續已被美國證券交易委員會起訴。

此外，Nomad Bridge、Ledger 供應鏈攻擊、GMX、Remitano 等事件也均被點名，顯示 Circle 在多個時間點未能即時回應。值得注意的是，在部分案例中，競爭對手 Tether 已同步凍結相關 USDT，但 Circle 並未採取相同行動。

與 Tether 對比：反應速度成關鍵差異

ZachXBT 在調查中特別比較 Circle 與其他穩定幣發行商的應對方式。他指出，在某些涉及 Lazarus Group 的案件中，其他三家發行方均迅速凍結資產，而 Circle 則晚了長達 4.5 個月。

這種差距不僅影響資金追回的可能性，也進一步削弱市場對 USDC 作為「合規穩定幣」的信任基礎。

市場觀點認為，穩定幣發行商在具備中心化控制權的同時，也承擔更高的風險管理與監管責任。一旦反應不及，將直接放大整個 DeFi 生態的系統性風險。

ZachXBT：並非反對 Circle，而是要求更高標準

儘管提出嚴厲批評，ZachXBT 在結尾強調，他並非主張打擊 Circle 或 USDC。他表示自己仍持有 USDC，也肯定 Circle 在產品層面的表現。

但他同時指出，合規決策的延誤已對真實用戶造成重大損失，甚至導致數億美元資金流出加密生態。

他提出關鍵問題：「Circle 究竟在服務誰？」並認為，作為一家受美國監管的公司，Circle 有責任在技術能力與合規執行之間達到更高標準。

穩定幣責任邊界再受檢視，Circle 尚未回應

截至目前，Circle 尚未對相關指控作出正式回應。然而，此事件已在社群引發大量討論，涵蓋風控機制、監管壓力，以及中心化穩定幣在去中心化生態中的角色定位。

隨著穩定幣持續成為加密市場的核心基礎設施，其「是否應主動介入」與「何時介入」的界線，正成為產業最具爭議的議題之一。

此次風波不僅關乎 Circle 本身，也可能影響未來監管機構對整體穩定幣市場的審視方向。