Onchain-onderzoeker ZachXBT beschuldigde Circle ervan niet te hebben gehandeld terwijl miljoenen aan gestolen USDC vrijelijk door zijn eigen cross-chain bridge bewogen tijdens de $285 miljoen Drift Protocol-exploit.
De kritiek volgde op de aanval van 1 april op de op Solana gebaseerde gedecentraliseerde exchange, die tot nu toe de grootste DeFi-exploit van 2026 is.
Circle krijgt kritiek vanwege CCTP-inactiviteit
Drift Protocol, een perpetual futures-platform op Solana (SOL), leed op 1 april een massale vault-uitputting. Beveiligingsbedrijf PeckShield en blockchain-analyseplatform Arkham Intelligence markeerden ongeveer $285 miljoen aan uitstromen van Drift's hoofdkluis naar door aanvallers gecontroleerde wallets.
De aanvaller verplaatste gestolen activa, met veel USDC, over meerdere wallets voordat hij ze van Solana naar Ethereum bridgede met behulp van Circle's Cross-Chain Transfer Protocol (CCTP).
ZachXBT wees erop dat de transfers plaatsvonden tijdens Amerikaanse kantooruren zonder enige interventie.
Beveiligingsonderzoeker Specter beaamde die zorgen. Hij merkte op dat de aanvaller USDC 1 tot 3 uur in wallets vasthield voordat hij ze verwisselde en opzettelijk vermeed om tijdens het bridging-proces naar Tether (USDT) te converteren, wat suggereert dat hij vertrouwen had dat Circle de fondsen niet zou bevriezen.
Een patroon van tegenstrijdige reacties
De timing versterkte de frustratie. Slechts enkele dagen voor de Drift-exploit bevroor Circle op 23 maart de USDC-saldi van 16 niet-gerelateerde zakelijke hot wallets, als onderdeel van een verzegelde Amerikaanse civiele zaak.
Die actie verstoorde de activiteiten van exchanges, casino's en betalingsverwerkers.
ZachXBT noemde die bevriezing eerder mogelijk de meest incompetente die hij in meer dan vijf jaar had gezien. Hij voerde aan dat, op basis van on-chain analyse, de wallets betrokken waren bij legitieme activiteiten.
Circle ontdooide later op 26 maart één wallet die was gekoppeld aan Goated.com, maar de meeste bleven vergrendeld.
Het contrast is groot. Circle handelde agressief in een civiele zaak die legitieme bedrijven raakte. Maar tijdens een bevestigde negencijferige exploit nam het geen stappen om gestolen fondsen die door zijn eigen infrastructuur gingen te bevriezen.
ZachXBT koppelde dit gedrag ook aan Circle's voorgestelde optionele privacyfuncties op zijn aankomende Arc-blockchain. Hij suggereerde dat die functies de compliance-verantwoordelijkheid verder zouden kunnen verminderen door te beperken wie transacties kan bekijken.
Wat komt er nu voor Circle en Drift
Aan de Ethereum-kant werden gestolen activa verwisseld voor ongeveer 129.000 ETH. Drift's total value locked stortte in van ongeveer $550 miljoen naar $247 miljoen, en zijn native DRIFT-token daalde bijna 28%.
Drift Protocol TVL. Bron: DefiLlamaCircle heeft niet publiekelijk gereageerd op de kritiek. Het incident heeft het debat over de vraag of gecentraliseerde stablecoin-uitgevers hun bevriezingsbevoegdheid kunnen rechtvaardigen als ze deze inconsistent toepassen, opnieuw aangewakkerd.
Het bericht ZachXBT Slams Circle for Letting Millions in Stolen USDC Flow Freely After Drift Hack verscheen eerst op BeInCrypto.
Bron: https://beincrypto.com/zachxbt-circle-usdc-drift-hack-criticism/
