Onchain-etterforsker ZachXBT anklaget Circle for å ikke gripe inn mens millioner i stjålet USDC kunne bevege seg fritt gjennom deres egen bro mellom blokkjeder under det $ 285 millioner store Drift Protocol-angrepet.
Kritikken kom etter angrepet mot den Solana-baserte desentraliserte børsen 1. april, som så langt er den største DeFi-utnyttelsen i 2026.
Circle møter kritikk for manglende CCTP-tiltak
Drift Protocol, en plattform for evige futures-kontrakter på Solana (SOL), opplevde en massiv uttømming av sin hvelv 1. april. Sikkerhetsfirmaet PeckShield og blokkjede-analyseplattformen Arkham Intelligence påviste rundt $ 285 millioner i utstrømning fra Drifts hovedhvelv til angripers kontrollerte lommebøker.
Angriperen flyttet stjålne aktiva, hovedsakelig USDC, mellom flere lommebøker før de brukte Circles Cross-Chain Transfer Protocol (CCTP) for å overføre dem fra Solana til Ethereum.
ZachXBT påpekte at overføringene skjedde i amerikansk arbeidstid uten noen inngripen.
Circle sov mens mange millioner USDC ble vekslet med CCTP fra Solana til Ethereum i flere timer fra det ni-sifrede Drift-tyveriet under amerikanske åpningstider, uttalte blokkjede-etterforskeren .
Sikkerhetsforsker Specter støttet denne bekymringen. Han påpekte at angriperen holdt USDC i flere lommebøker i 1 til 3 timer før veksling, og bevisst unngikk å veksle til Tether (USDT) under overføringen, noe som tyder på at han var trygg på at Circle ikke ville fryse midlene.
Et mønster av motstridende svar
Tidspunktet skjerpet frustrasjonen. Bare noen dager før Drift-angrepet, frosset Circle USDC-beholdningen til 16 ikke-relaterte bedriftslommebøker 23. mars som del av en hemmeligholdt amerikansk sivil sak.
Dette tiltaket forstyrret driften for børser, kasinoer og betalingsformidlere.
ZachXBT kalte tidligere denne frysingen for det mest inkompetente han hadde sett på over fem år. Han mente, basert på on-chain analyse, at lommebøkene drev lovlig virksomhet.
Circle opphevet senere frysingen for én lommebok tilknyttet Goated.com 26. mars, men de fleste gjensto låste.
Kontrasten er tydelig. Circle handlet aggressivt i en sivil sak som rammet legitime virksomheter. Men under en bekreftet ni-sifret utnytting tok de ingen grep for å fryse stjålne midler som ble flyttet gjennom deres infrastruktur.
ZachXBT koblet også denne atferden til Circles foreslåtte valgfrie personvernfunksjoner på deres kommende Arc blokkjede. Han antydet at disse funksjonene ytterligere kan redusere ansvarligheten for etterlevelse ved å begrense hvem som kan se transaksjoner.
Hva skjer videre for Circle og Drift
På Ethereum-siden ble stjålne aktiva vekslet til omtrent 129 000 ETH. Drift sin totale verdi låst (TVL) falt fra om lag $ 550 millioner til $ 247 millioner, og deres egen DRIFT-token sank nesten 28 %.
Circle har ikke offentlig svart på kritikken. Hendelsen har gjenopplivet debatten om sentraliserte stablecoin-utstedere kan rettferdiggjøre sin frysingsfullmakt dersom de praktiserer den inkonsekvent.
