Circle USDC-Sperrverzögerungen im Zusammenhang mit 420 Millionen Dollar gestohlener Gelder, sagt ZachXBT

• Der ZachXBT-Bericht verbindet die Verzögerungen von Circle mit über 420 Millionen US-Dollar in illegalen USDC-Fällen seit 2022.
• Der Drift-Exploit führte dazu, dass 232 Millionen US-Dollar in USDC über 6 Stunden ohne Freeze-Action umgesetzt wurden.
• Mehrere Vorfälle zeigen Verzögerungen von bis zu Monaten oder keine Sperren, trotz formeller Anfragen.

Der On-Chain-Ermittler ZachXBT hat eine detaillierte Überprüfung veröffentlicht, in der er behauptet, dass der Stablecoin-Emittent Circle in mehreren Fällen mit gestohlenem USDC nicht schnell gehandelt hat, wobei seit 2022 Berichten zufolge mehr als 420 Millionen Dollar an illegalen Geldern betroffen sind. Die Ergebnisse, veröffentlicht in einem Thread mit dem Titel „Circle $USDC files“, beschreiben 15 separate Vorfälle, bei denen das Unternehmen entweder das Einfrieren von Adressen verzögerte oder trotz Anfragen von Strafverfolgungsbehörden und Branchenakteuren gar nichts unternahm.

Laut dem Bericht führten mehrere Vorfälle zu längeren Verzögerungen beim Einfrieren von Geldern, die mit Exploits verknüpft sind. In einem Fall blieben 3 Millionen Dollar der 16 Millionen von SwapNet gestohlenen Dollar zwei Tage lang in einer von Hackern kontrollierten Wallet, selbst nachdem Behörden und private Akteure eine Einfrierung beantragt hatten. Andere Fälle nannten Verzögerungen von mehreren Stunden bis zu vier Monaten, während einige mit illegalen Aktivitäten in Verbindung stehende Adressen Berichten zufolge nie gesperrt wurden.

ZachXBT verwies außerdem auf die Nutzungsbedingungen von Circle, die besagen, dass das Unternehmen USDC-Adressen blockieren oder auf eine schwarze Liste setzen kann, die mit illegalen Aktivitäten in Verbindung stehen. Er stellte fest, dass der Smart Contract des Tokens Funktionen enthält, die solche Aktionen im Einklang mit diesen Bedingungen ermöglichen.

Der Bericht weist ferner auf regulatorische Verpflichtungen hin und stellt fest, dass Circle unter US-amerikanischen bundesstaatlichen und bundesstaatlichen Finanzrahmen arbeitet, die in Fällen von Finanzkriminalität Maßnahmen erfordern können.

Drift-Exploit und Cross-Chain-Transfers wecken Bedenken

Der jüngste Fall betrifft den Drift-Protokoll-Exploit, bei dem etwa 280 Millionen Dollar gestohlen wurden, darunter 232 Millionen Dollar in USDC. Laut der Untersuchung übertrug der Angreifer Gelder von Solana zu Ethereum mithilfe des Cross-Chain Transfer Protocol (CCTP) von Circle und führte innerhalb von mehr als sechs Stunden mehr als 100 Transaktionen aus.

In diesem Zeitraum stellt der Bericht fest, dass Circle die Gelder nicht eingefroren hat, sodass der Angreifer weiterhin Vermögenswerte umsetzen konnte. Der Vorfall hatte weitreichende Auswirkungen, wobei mehr als zehn weitere dezentrale Finanzprotokolle auf Solana Berichten zufolge betroffen waren.

Vergleich mit anderen Durchsetzungsmaßnahmen

Die Ergebnisse enthalten auch Vergleiche mit Antworten anderer Stablecoin-Emittenter. Im Bybit-Hack im Februar 2025, der der Lazarus Group zugeschrieben wird, berichtete ZachXBT, dass ein anderer Emittent die zugehörigen Adressen innerhalb weniger Stunden eingefroren habe, während Circle angeblich etwa 24 Stunden später gehandelt habe. Der Bericht erwähnt außerdem, dass 338.000 USDC, die mit dem Vorfall in Verbindung stehen, in diesem Zeitraum exponiert waren.

In allen dokumentierten Fällen kommt der Bericht zu dem Schluss, dass Verzögerungen beim Einfrieren von Geldern es Angreifern ermöglichten, Vermögenswerte zu bewegen oder zu waschen, was Fragen zu den Reaktionszeiten in Hochrisikosituationen mit Stablecoins aufwirft.

Verwandt: Driftprotokollbruch verursacht Verluste von bis zu 285 Millionen US-Dollar, Token sinkt um 42 %