Что происходит, когда один из крупнейших в мире эмитентов стейблкоинов, казалось бы, видит криминал, но не спешит нажимать на красную кнопку? Знаменитый ончейн-детектив ZachXBT опубликовал настоящую бомбу, собрав воедино пятнадцать тревожных случаев. Речь идет о колоссальной сумме в $420 миллионов, которые, по его данным, компания Circle могла бы заморозить, но по каким-то причинам этого не сделала вовремя.
Досье от ZachXBT: паттерн бездействия
В своем расследовании, которое он сам назвал «Файлами Circle», детектив указывает на системную проблему. С 2022 года, несмотря на техническую возможность мгновенной блокировки токенов USDC прямо на уровне смарт-контракта, эмитент слишком часто проявлял поразительную медлительность. Интересно, что речь идет не о единичных ошибках, а о целой серии упущенных возможностей.
А вот свежий и один из самых громких примеров — взлом Drift Protocol на $280 миллионов. Злоумышленник, которого позже эксперты связали с северокорейской группировкой Lazarus, спокойно переводил украденные средства. Он использовал собственный кроссчейн-мост Circle (CCTP), совершив более 100 транзакций с Solana на Ethereum за шесть часов. И за все это время ни один токен USDC так и не был заморожен.
Пропущенные тайминги: 30 минут, которые все изменили
Время в таких историях — самый ценный ресурс. И его-то Circle, судя по всему, и теряла. Яркий пример — хак моста Nomad в августе 2022-го. У компании был «люфт» в 30-45 минут, чтобы заблокировать $45 миллионов. Но окно возможностей захлопнулось, и деньги ушли.
Эта история повторялась с пугающей регулярностью. В январе 2026-го хакеры несколько часов «гуляли» с $13 млн, украденными у SwapNet. При этом запросы от независимых исследователей в Circle попросту игнорировались. Но самый вопиющий случай, пожалуй, связан со взломом протокола Cetus в мае 2025-го на $223 миллиона.
Злоумышленник за полтора часа успел перевести 61 миллион USDC через тот же CCTP. Команда Cetus и эксперты бились в звонки и письма, умоляя заблокировать средства. Circle внесла адрес в черный список лишь спустя месяц, когда все украденное уже давно было конвертировано в Ethereum.
Хороший продукт vs. спорные решения
ZachXBT делает важное замечание: его расследование — не попытка обвалить репутацию компании или сам стейблкоин. «Я сам держу USDC. Circle строит хорошие продукты», — пишет он. Но именно это и делает ситуацию парадоксальной.
Почему компания, позиционирующая себя как регулируемый и прозрачный эмитент, принимает такие вялые решения в критических ситуациях? Ведь каждое промедление имеет вполне реальные последствия для пострадавших пользователей и проектов. Эти $420 миллионов — не просто цифры в отчете, а украденные средства, которые можно было хотя бы попытаться вернуть.
Кстати, это уже не первый звонок для Circle. Буквально в марте ZachXBT обвинял их в ошибочной заморозке 16 кошельков по гражданскому иску в США. Игра в «полицейского» то слишком рьяная, то слишком пассивная — такой дисбаланс не добавляет доверия к самой системе.
Что дальше с доверием к стейблкоинам?
Весь этот кейс ставит перед индустрией неудобные вопросы. Функция заморозки — это обоюдоострое оружие. С одной стороны, она нужна для борьбы с преступностью. С другой — ее несвоевременное или избирательное применение подрывает саму суть децентрализованных финансов.
Если крупнейшие игроки рынка действуют непрозрачно и с задержками, то о какой реальной безопасности для пользователей может идти речь? USDC — не просто цифровой доллар, это инструмент, который должен работать четко, особенно в экстренных ситуациях.
Расследование ZachXBT вскрыло серьезную болевую точку. Теперь дело за Circle — придется давать публичные объяснения и, возможно, менять внутренние процедуры. Ведь в мире, где счет идет на минуты, промедление действительно смерти подобно. Только в данном случае смерть грозит репутации и доверию.
