Onchain-utredaren ZachXBT anklagade Circle för att inte agera när många miljoner i stulna USDC rörde sig fritt genom deras egen cross-chain-brygga under Drift Protocol-attacken på 285 miljoner USD.
Kritiken kom efter attacken mot den Solana-baserade decentraliserade börsen den 1 april, som är årets största DeFi-attack 2026 hittills.
Circle får kritik för att inte agera på CCTP
Drift Protocol, en plattform för eviga terminer på Solana (SOL), förlorade stora tillgångar från sin huvudvalv den 1 april. Säkerhetsföretaget PeckShield och analysplattformen Arkham Intelligence larmade om cirka 285 miljoner USD som fördes ut från Drifts huvudvalv till angriparstyrda plånböcker.
Angriparen flyttade de stulna tillgångarna, mestadels USDC, över många plånböcker. Sedan skickade de dem från Solana till Ethereum via Circles Cross-Chain Transfer Protocol (CCTP).
ZachXBT påpekade att dessa överföringar skedde under amerikanska kontorstider utan att någon ingrep.
Circle sov medan många miljoner USDC växlades via CCTP från Solana till Ethereum i flera timmar från Drift-hacket på nio siffror under amerikanska kontorstider, säger blockchain-utredaren .
Säkerhetsforskaren Specter höll med om oron. Han såg att angriparen hade USDC i plånböcker under 1 till 3 timmar innan växlingen och undvek medvetet att byta till Tether (USDT) vid överföringen. Det visar enligt Specter att angriparen litade på att Circle inte skulle frysa pengarna.
Ett mönster av motsägelsefulla svar
Tidpunkten gjorde kritiken starkare. Bara några dagar före Drift-attacken, fryste Circle USDC-saldot på 16 orelaterade företagsplånböcker den 23 mars under ett hemligt civilfall i USA.
Den åtgärden stoppade verksamheten för börser, kasinon och betalningslösningar.
ZachXBT kallade den frysningen förmodligen den mest inkompetenta han sett på över fem år. Han menade att plånböckerna gjorde legitima affärer enligt analysen på kedjan.
Circle hävde senare spärren på en plånbok kopplad till Goated.com den 26 mars, men de flesta plånböcker var fortfarande låsta.
Skillnaden är tydlig. Circle agerade snabbt i ett civilt fall som drabbade riktiga företag. Men under en bekräftad stöld på över 100 miljoner USD gjorde de inget för att frysa stulna tillgångar som flödade genom deras tjänst.
ZachXBT kopplade också detta beteende till Circles planerade frivilliga sekretessfunktioner på deras kommande Arc-blockkedja. Han menade att dessa funktioner kan göra efterlevnaden sämre eftersom färre kan se transaktionerna.
Vad händer härnäst för Circle och Drift
På Ethereum-sidan byttes de stulna tillgångarna mot ungefär 129 000 ETH. Drifts totala värde låst sjönk från runt 550 miljoner USD till 247 miljoner USD. Dess DRIFT-token föll nästan 28%.
Circle har inte svarat offentligt på kritiken. Händelsen har startat en ny debatt om centraliserade stablecoin-bolag har rätt att frysa tillgångar om de gör det på ett inkonsekvent sätt.
