USDC发行方Circle正因冻结策略再度陷入争议。链上调查员ZachXBT近日发布长文，指控Circle自2022年以来在15起已记录案例中，未能及时冻结合计超过4.2亿美元的非法USDC流动；与此同时，Circle又在2026年3月一宗美国民事案件中冻结了16个与案件无明显关联的正常业务钱包，引发外界对其合规执行标准的质疑。
指控焦点：重大黑客事件中未及时冻结
ZachXBT在X平台发布题为“Welcome to the Circle USDC files”的帖子，列举多起黑客、诈骗及朝鲜相关盗窃事件，称Circle在具备技术能力和合约授权的情况下，未能迅速采取冻结或拉黑措施。他援引了链上地址、交易时间线，以及执法机构、受害者和私营安全公司的沟通记录作为依据。
其中，2026年4月1日Drift Protocol攻击事件被视为最具代表性的案例。根据区块链分析公司Elliptic的归因，攻击者与朝鲜黑客组织Lazarus Group有关。ZachXBT称，攻击者在美国工作时间内，利用Circle自家的CCTP跨链转移协议，在约6小时内通过100多笔交易将2.32亿美元USDC从Solana桥接至Ethereum，而Circle并未冻结相关资金。
另一案例发生在2026年1月25日的Swapnet攻击。该事件损失约1600万美元，其中约300万美元USDC在链上停留了两天，期间执法部门和私人调查人员提交了临时冻结请求，但据称被Circle拒绝，最终相关资金在法院命令下达前已被兑换。
在2025年5月22日Cetus Protocol遭攻击事件中，攻击者共窃取2.23亿美元，并通过Circle基础设施转移了6100万美元USDC。ZachXBT指出，Circle在一个月后才将相关地址列入黑名单，而届时这些资金已被换成以太币。
他还提及2022年10月Mango Markets事件中，有5750万美元经由Circle存款地址流转却未被链上冻结；以及2022年8月Nomad Bridge被盗后，约4500万美元USDC在30至45分钟内理论上仍具备冻结条件，但Circle未采取行动。
合规立场：只有在法律要求下才冻结
对于外界批评，Circle通过发言人向媒体表示，公司仅会在法律明确要求的情况下冻结资产，包括制裁名单、执法命令或法院指令。Circle认为，在缺乏法律授权的前提下进行预防性冻结，可能带来法律责任，并侵犯用户权利。尽管其服务条款允许一定程度的自由裁量，但实际操作上仍以正式法律程序为优先。
ZachXBT也承认Circle“产品质量不错”，并表示自己本人也持有USDC。但他强调，问题的核心在于，作为一家受美国监管、总部位于纽约的稳定币发行商，Circle在面对链上非法资金时，是否将法律谨慎置于整个加密生态遭受的实际损失之前。
此外，他还指出，针对一份2024年4月标记Lazarus Group地址的报告，Circle的冻结动作比Tether、Paxos等稳定币发行方晚了4.5个月；在涉及受制裁俄罗斯交易所Garantex的案例中，超过20万美元USDC未被处理，而Tether同期冻结了2200万美元。
另一面：16个正规业务钱包遭误封
争议进一步放大的原因，是Circle在另一事件中的“误伤”。据ZachXBT披露，约在2026年3月23日前后，Circle因纽约一宗密封的美国民事案件冻结了16个互不相关的商业钱包，案件编号被识别为约26-cv-2327。这些钱包涉及加密交易所、在线赌场、外汇经纪商、支付处理商，以及DFINITY Foundation运营的ckETH Minter智能合约，该合约用于连接Internet Computer Protocol与Ethereum。
ZachXBT称，这是他五年多调查经历中“可能见过的最不专业的一次冻结”，因为只需进行基本链上分析，就能看出这些钱包属于活跃的业务基础设施，彼此之间及与底层民事案件之间均无明显关联。
报道指出，至少5个钱包随后已被解冻，其中包括DFINITY的合约地址，以及Goated.com持有约13.1万美元USDC的钱包。到报道发布时，外界预期还会有更多钱包被恢复。截止2026年4月4日，Circle尚未就ZachXBT整篇指控作出详细公开回应。
整体来看，这场争议直指稳定币行业一个核心难题：当发行方同时掌握冻结能力、面对司法约束与用户权利保护时，究竟应如何在审慎合规与快速阻断非法资金之间取得平衡。ZachXBT的质疑没有给出简单答案，但已将Circle的风控和执行标准推上台前。