‘Các Tập Tin USDC của The Circle’: ZachXBT Phát Hiện $420M Trong Các Giao Dịch Nghi Ngờ, Giám Sát Yếu

Nhà điều tra trên chuỗi ZachXBT đã công bố một báo cáo mới, có tựa đề “The Circle USDC Files,” cáo buộc hơn 420 triệu USD các vi phạm tuân thủ liên quan đến công ty’s USDC stablecoin kể từ năm 2022.

Bản phân tích, được đăng trên nền tảng mạng xã hội X vào thứ Sáu, ghi lại nhiều vụ khai thác (exploits) tài chính phi tập trung (DeFi) nổi tiếng, trong đó Circle bị cáo buộc đã không sử dụng các khả năng đóng băng và đưa vào danh sách đen trên chuỗi để ngăn dòng tiền bị đánh cắp.

Sự Không Hành Động Bị Cáo Buộc Của Circle

Hợp đồng token của Circle bao gồm một hàm đóng băng/đưa vào danh sách đen rõ ràng, và các điều khoản dịch vụ của công ty giữ quyền hạn chế quyền truy cập đối với các tác nhân bị nghi là hành vi phi pháp “theo quyết định riêng của mình.”

Tuy nhiên, báo cáo của ZachXBT cho rằng trong nhiều vụ trộm cắp và hack được đưa tin rộng rãi, bên phát hành đã hoặc trì hoãn hành động hoặc hoàn toàn không đóng băng tiền, khiến kẻ tấn công có thể chuyển số tiền lớn qua nhiều blockchain và đổi chúng thành các tài sản khác.

Báo cáo mở đầu với vụ khai thác của Drift Protocol vào ngày 1 tháng 4 năm 2026, trong đó kẻ tấn công đã rút ra khoảng 280 triệu USD. Theo ZachXBT, tên trộm đã sử dụng Giao thức Chuyển tiền Xuyên chuỗi của Circle (CCTP) để chuyển hơn 232 triệu USDC từ Solana (SOL) sang Ethereum (ETH) trong hơn 100 giao dịch.

Sự việc đã gây hiệu ứng lan tỏa trong hệ sinh thái Solana, gián tiếp ảnh hưởng đến hơn 10 dự án DeFi. Mặc dù các quỹ đã đi qua cầu nối gốc của Circle trong nhiều giờ, báo cáo cho biết không có USDC nào được đóng băng trong quá trình rửa tiền.

ZachXBT cũng nêu chi tiết một cuộc tấn công vào SwapNet vào ngày 25 tháng 1 năm 2026, dẫn đến việc 16 triệu USD bị đánh cắp. Khoảng 3 triệu USD USDC còn lại trong địa chỉ của kẻ khai thác trong hai ngày. Cả cơ quan thực thi pháp luật lẫn các nhà phân tích thuộc khu vực tư nhân được cho là đã nộp các yêu cầu đóng băng tạm thời tới Circle cho địa chỉ đó, nhưng Circle đã không hành động.

Tổn Thất Lên Tới Hàng Con Số

Trong một số trường hợp khác được trích dẫn trong báo cáo, ZachXBT cũng chỉ ra các mẫu hình rộng hơn, kéo dài. Vào tháng 4 năm 2024, ông đã công bố một cuộc điều tra riêng về việc nhóm Lazarus rửa tiền, truy dấu các quỹ từ hơn hai chục vụ hack được chuyển đổi thành tiền mặt (fiat).

Cơ quan thực thi pháp luật đã yêu cầu đóng băng từ bốn nhà phát hành stablecoin — Circle, Tether, Paxos và Techteryx — đối với hai địa chỉ liên quan đến cuộc điều tra đó. Báo cáo cho rằng ba nhà phát hành còn lại đã hành động nhanh chóng, trong khi Circle mất khoảng 4,5 tháng lâu hơn để đóng băng các địa chỉ tương tự.

Gộp lại, ZachXBT cho rằng những vụ việc này — nhiều vụ trong số đó công khai và có giá trị cao — cộng dồn thành các khoản lỗ lên tới hàng con số (nine-figure losses) đối với hệ sinh thái crypto, do việc không hành động lặp đi lặp lại trong một giai đoạn nhiều năm.

Ông nhấn mạnh rằng con số hơn 420 triệu USD chỉ bao phủ các sự cố công khai lớn, và tổng thực sự có thể cao hơn đáng kể. Yêu cầu tổng quát là Circle có các công cụ hợp đồng và kỹ thuật để can thiệp, nhưng đã không sử dụng chúng một cách nhất quán hoặc kịp thời, gây ra những thiệt hại cụ thể cho nạn nhân và cộng đồng rộng hơn.

“Họ có mọi công cụ và nguồn lực để làm tốt hơn. Họ chỉ chưa làm,” ông viết, kết thúc báo cáo của mình bằng một câu hỏi thẳng thắn: chính xác thì Circle đang phục vụ ai?

Hình ảnh nổi bật từ OpenArt, biểu đồ từ TradingView.com