Onchain-Ermittler ZachXBT warf Circle vor, nicht gehandelt zu haben, während Millionen an gestohlenem USDC frei durch seine eigene Cross-Chain Brücke während des 285 Millionen Dollar Drift Protocol-Exploits flossen.
Die Kritik folgte dem Angriff am 01.04. auf die Solana-basierte dezentralisierte Börse, der bisher als größter DeFi-Exploit des Jahres 2026 gilt.
Circle sieht sich Gegenwind wegen CCTP-Untätigkeit gegenüber
Drift Protocol, eine Perpetual-Futures-Plattform auf Solana (SOL), erlitt am 01.04. einen massiven Vault-Abfluss. Das Sicherheitsunternehmen PeckShield und die Blockchain-Analyseplattform Arkham Intelligence kennzeichneten Abflüsse von etwa 285 Millionen Dollar aus Drifts Haupt-Vault zu von Angreifern kontrollierten Wallets.
Der Angreifer bewegte gestohlene Vermögenswerte, hauptsächlich USDC, über mehrere Wallets, bevor er sie mit Circles Cross-Chain Transfer Protocol (CCTP) von Solana zu Ethereum übertrug.
ZachXBT wies darauf hin, dass die Übertragungen während der US-Geschäftszeiten ohne jegliches Eingreifen erfolgten.
Sicherheitsforscher Specter wiederholte diese Bedenken. Er bemerkte, dass der Angreifer USDC über Wallets für 1 bis 3 Stunden hielt, bevor er tauschte, und bewusst eine Konvertierung zu Tether (USDT) während des Übertragungsprozesses vermied, was darauf hindeutet, dass er darauf vertraute, dass Circle die Mittel nicht einfrieren würde.
Ein Muster widersprüchlicher Reaktionen
Das Timing verstärkte die Frustration. Nur wenige Tage vor dem Drift-Exploit fror Circle am 23.03. die USDC-Guthaben von 16 nicht betroffenen geschäftlichen Hot Wallets im Rahmen eines versiegelten US-Zivilverfahrens ein.
Diese Maßnahme störte den Betrieb von Börsen, Casinos und Zahlungsabwicklern.
ZachXBT bezeichnete dieses Einfrieren zuvor als möglicherweise das inkompetenteste, das er in über fünf Jahren gesehen hatte. Er argumentierte, dass die Wallets basierend auf der Onchain-Analyse legitime Aktivitäten durchführten.
Circle gab später am 26.03. ein mit Goated.com verknüpftes Wallet frei, aber die meisten blieben gesperrt.
Der Kontrast ist deutlich. Circle handelte aggressiv in einer Zivilangelegenheit, die legitime Unternehmen betraf. Doch während eines bestätigten neunstelligen Exploits unternahm es keine Schritte, um gestohlene Mittel einzufrieren, die seine eigene Infrastruktur durchliefen.
ZachXBT verknüpfte dieses Verhalten auch mit Circles vorgeschlagenen optionalen Datenschutzfunktionen auf seiner kommenden Arc-Blockchain. Er deutete an, dass diese Funktionen die Compliance-Verantwortlichkeit weiter reduzieren könnten, indem sie einschränken, wer Transaktionen einsehen kann.
Was kommt als Nächstes für Circle und Drift
Auf der Ethereum-Seite wurden gestohlene Vermögenswerte gegen etwa 129.000 ETH getauscht. Drifts Gesamter gesperrter Wert (TVL) brach von etwa 550 Millionen Dollar auf 247 Millionen Dollar zusammen, und sein nativer DRIFT-Token fiel um fast 28%.
Drift Protocol TVL. Quelle: DefiLlamaCircle hat öffentlich nicht auf die Kritik reagiert. Der Vorfall hat die Debatte darüber neu entfacht, ob zentralisierte Stablecoin-Emittenten ihre Einfrierungsbefugnis rechtfertigen können, wenn sie diese inkonsistent anwenden.
Der Beitrag ZachXBT Slams Circle for Letting Millions in Stolen USDC Flow Freely After Drift Hack erschien zuerst auf BeInCrypto.
Quelle: https://beincrypto.com/zachxbt-circle-usdc-drift-hack-criticism/
