Суперечка щодо заморозки Circle USDC: $232 млн вкрадених коштів та регуляторна боротьба

2026/04/16 10:39:01

Вступ: Питання на 232 мільйони доларів

Що б ви зробили, якщо $232 мільйони вкрадених коштів протікали через вашу систему — і у вас був можливість зупинити це, але ви вирішили не робити цього?

Те саме відбулося 1 квітня 2026 року, коли хакери здійснили одну з найбільших атак на DeFi в історії, вкравши приблизно 285 мільйонів доларів США з Drift Protocol. Протягом кількох годин нападники перетворили більшість вкрадених активів на USDC та переказали 232 мільйони доларів США між блокчейнами за допомогою нативного протоколу міжланцюгового переказу Circle (CCTP).

Питання, яке тижнями домінувало в новинних стрічках криптовалют: чи міг Circle заморозити ці кошти в реальному часі? Відповідь, за даними колишніх федеральних прокурорів та дослідників безпеки ланцюга, — категорична так.

Тож чому вони цього не зробили? Ця стаття досліджує найбільш суперечливий рішення щодо стейблкоїну 2026 року — і що це означає для майбутнього безпеки, регулювання та довіри користувачів до криптовалют.

Що відбулося: Питання на 232 мільйони доларів

У квітні 2026 року світ криптовалют став свідком одного з найбільш суперечливих рішень в історії стейблкоїнів. Circle, випускник USDC, відмовився заморозити $232 мільйони вкрадених USDC під час масштабної експлуатації Drift Protocol, навіть маючи технічну можливість це зробити.

Інцидент, який призвів до загальних втрат приблизно на $285 мільйонів через хакерське втручання в Drift Protocol, перетворився на повномасштабну регуляторну та публічністьну битву. За даними блокчейн-дослідника ZachXBT, затримки або невдачі Circle у виконанні дій щодо заморожування коштів у 15 випадках з 2022 року призвели до того, що понад $420 мільйонів вкрадених коштів уникли ліквідації.

Це рішення викликало різку критику з боку колишніх федеральних прокурорів, дослідників ланцюга та ширшої спільноти криптобезпеки, тоді як Circle підтримує свою позицію як юридично обов’язкову та філософськи узгоджену з захистом усіх користувачів.

Такий момент для Circle не може бути гіршим. Саме тоді, коли великі фінансові інституції все більше приймають криптовалюту та стейблкоїни як легітимні фінансові інструменти, цей інцидент викликає фундаментальні питання щодо того, чи інфраструктура, що підтримує це прийняття, належним чином захищає користувачів від шахрайства та крадіжок.

Розуміння експлойту протоколу Drift

1 квітня 2026 року хакери використали вразливість у Drift Protocol, децентралізованій фінансовій платформі, побудованій на Solana, і викрали приблизно 285 мільйонів доларів США у різних криптовалютах. Атака стала однією з найбільших у історії DeFi-експлуатацій і викликала хвилі паніки у всій екосистемі криптовалют.

Складність атаки була помітною. Зловмисники не просто вкрали кошти й утримували їх — вони провели складну операцію відмивання грошей, спрямовану на максимальне ускладнення відновлення. Протягом кількох годин після початкового використання вразливості зловмисники перетворили більшість вкрадених активів на USDC, а потім переказали їх через нативний протокол міжланцюгового переказу Circle (CCTP), щоб перемістити приблизно 232 мільйони доларів США між різними блокчейнами.

Ця можливість мостів між блокчейнами, яку Circle позиціонувала як революційну функцію, що забезпечує безперебійні перекази USDC між екосистемами блокчейнів, стала механізмом, за допомогою якого вкрадені кошти ефективно зникли за межами досяжності будь-якого юрисдикційного органу правопорядку.

Ключове питання, що виникло після цього: чи міг Circle заморозити ці кошти в реальному часі, запобігши тому, щоб більшість крадіжки стала незворотною? Відповідь, за даними кількох джерел, включаючи колишніх федеральних прокурорів та дослідників безпеки ланцюга, здається однозначною — так.

Офіційна позиція Circle

Генеральний директор Circle Джеремі Аллєр захистив рішення компанії в серії публічних заяв, пояснивши, що заморожування гаманців USDC відбувається лише за вказівкою правоохоронних органів або судових рішень — не в реальному часі під час активних хаків.

«Ми блокуємо гаманці лише тоді, коли отримуємо законні юридичні документи від правоохоронних органів або судового розпорядження», — зазначив Аллєр у своїй публічній відповіді. «Ми не приймаємо самостійних рішень щодо того, хто є добросовісним або зловмисним учасником під час активного використання експлойту. Це було б неприйнятно і потенційно незаконно».

Ця позиція є свідомим вибором політики, яку, за словами Circle, захищає фундаментальну цілісність децентралізованого фінансу і запобігає корпоративному вторгненню, що в кінцевому підсумку може завдати шкоди всім користувачам. Компанія послідовно підтримує цю позицію у багатьох випадках, включаючи щонайменше 15 випадків з вкраденими коштами з 2022 року.

Головний стратегічний офіцер Circle Данте Діспарте розгорнув філософію компанії, підкресливши, що безпека в екосистемі криптовалют вимагає спільної відповідальності всіх учасників. У публічному заявленні щодо критики Діспарте зазначив, що, хоча Circle має певні технічні можливості втручатися в транзакції, використання цих можливостей без належного юридичного дозволу створило б небезпечний прецедент, який в кінцевому підсумку підрив би довіру до стейблкоїнів як цілого.

Компанія додатково пояснила свій історичний підхід, зазначивши, що протягом більше ніж дюжини випадків, пов’язаних із підозрою у крадіжці або шахрайстві з 2022 року, їхня політика вимагати юридичного процесу перед заморожуванням гаманців залишалася незмінною. Ця послідовність, за словами Circle, є важливою для підтримки позиції USDC як нейтральної та надійної фінансової інфраструктури, якою користуються мільйони осіб і бізнесів по всьому світу.

Однак саме ця послідовність критики вказує як на проблему. З понад 420 мільйонів доларів США вкрадених коштів, які втекли від дій заморожування в цих інцидентах, практичний вплив на користувачів, які втратили гроші через хакерів, здається значним.

Зростаюча критика

Спільнота криптовалютної безпеки відреагувала безпрецедентною критикою, з деякими з найбільш поважних фахівців у галузі аналізу ланцюга блоків та безпеки криптовалют, які ставлять під сумнів, чи підходить підхід Circle до потреб користувачів чи просто захищає компанію від юридичної відповідальності.

Лідери on-chain-дослідник ЗакXBT публічно проаналізував шаблони заморожування Circle у кількох інцидентах і зробив висновок, що невдача компанії заморозити понад 230 мільйонів доларів США коштів Drift через приблизно шість годин після експлойту була «неприйнятною» і свідчила про фундаментальну невдачу у захисті користувачів. Його аналіз виявив шаблон у 15 окремих інцидентах з 2022 року, коли або затримка дій, або повна бездіяльність дозволили вкраденим коштам уникнути заморожування.

Бувший федеральний прокурор Аманда Вік, виступаючи на подкасті Unchained, звернула увагу на практичні наслідки для окремих жертв та ширшої криптовалютної екосистеми. За словами Вік, Circle мала як юридичну повноваження, так і технічну можливість діяти в реальному часі під час хакерської атаки на Drift, і рішення не робити цього встановило небезпечний прецедент щодо того, як великі випускники стейблкоїнів реагують на масштабні крадіжки.

Критика поширюється далі за окремі випадки й ставить під сумнів фундаментальну послідовність підходу Circle до застосування санкцій. Особливо тривожним деталем, що виявився після цього, стало те, що протягом того ж періоду, коли Circle відмовилася заморозити 232 мільйони доларів США, вкрадені з Drift, легітимні акаунти користувачів заморожувалися за допомогою систем, які, здавалося, реагували на інші тригери. Ця різниця викликала серйозні питання щодо того, чи стандарти застосування санкцій компанією застосовувалися рівномірно.

Дослідники безпеки в мережі зафіксували численні випадки, коли вкрадений USDC переказувався через міксерні сервіси та інші інструменти конфіденційності всередині кількох годин після початкового хакерського нападу, що ефективно робило кошти непрослідкованими, навіть якби Circle вирішив діяти. Час для ефективного втручання під час хакерської атаки часто вимірюється в хвилинах, а не в днях — ця реальність робить вимогу Circle щодо юридичного процесу під час активних експлойтів особливо проблемною з точки зору захисту користувачів.

Суперечка також спричинила ширші дискусії щодо відповідної ролі корпоративного розсуду при роботі з підозрюваним мошенництвом. Хоча Circle стверджує, що вимога юридичного процесу захищає від зловживань, критики вважають, що підхід компанії ефективно пріоритизує уникнення відповідальності над захистом користувачів від очевидної кримінальної діяльності.

Регуляторні наслідки

Цей скандал відбувається у ключовий момент для регулювання криптовалют у США та світі. Конгрес активно працює над законодавством щодо стейблкоїнів, зокрема з акцентом на вимоги до захисту споживачів та відповідність антимонопольним нормам. Цей інцидент надає аргументи як тим, хто закликає до жорсткішого регулювання, так і тим, хто виступає за чіткі правові рамки, що визначають обов’язки емітентів.

Позиція Circle, що вона не може заморожувати гаманці без юридичного процесу, підкреслює фундаментальну прогалину в поточних регуляторних рамках. На відміну від традиційних банківських установ, які мають чіткі юридичні зобов’язання заморожувати акаунти, підозрювані у залученні до шахрайства, випускники криптовалют часто діють у юридичній сірій зоні, де їхні зобов’язання невизначені або неясні.

Професійні експерти вважають, що без чіткого правового регулювання випускники стейблкоїнів, такі як Circle, ефективно приймають політичні рішення, які можуть мати серйозні правові наслідки незалежно від зробленого вибору. Вибір заморозки гаманців без правової повноваження може виставити компанію під відповідальність за неправомірне обмеження доступу до коштів користувачів. Вибір не заморожувати, як у випадку з Drift, виставляє користувачів на втрати і може призвести до критики компанії за нездатність діяти.

Інцидент посилив заклики до всебічного законодавства про криптовалюту, яке враховуватиме ці конкретні сценарії. Защитники споживачів стверджують, що користувачі стейблкоїнів заслуговують на ті самі захисти, що й клієнти банків, де підозріла діяльність може бути заморожена на період розслідування. Учасники галузі заперечують, що вимога до автоматичного заморожування створить нові вектори атак, де зловмисники можуть експлуатувати механізм заморожування, щоб завдати шкоди легітимним користувачам.

Кілька членів Конгресу посилалися на інцидент із Circle у своїх поточних обговореннях щодо регулювання стейблкоїнів, вказуючи, що цей випадок може вплинути на кінцеву форму будь-якого законодавства, яке з’явиться під час поточної сесії Конгресу.

Що це означає для користувачів USDC?

Для мільйонів користувачів, які довіряють USDC як основі своїх криптовалютних активів, цей інцидент ставить важливі питання щодо безпеки, відповідальності та фундаментальної природи стосунків між користувачами та випускачами стейблкоїнів.

Основні питання для користувачів

Практичні наслідки політики заморожування Circle створюють складне середовище для користувачів, які прагнуть захистити свої кошти. Коли відбувається хакерська атака і кошти вкрадено, час для відновлення залежить виключно від зовнішніх факторів — уваги правоохоронних органів, термінів юридичних процедур та співпраці різних фірм з аналізу блокчейну — замість будь-яких дій, які видавець стейблкоїну може здійснити в реальному часі.

Користувачі повинні розуміти, що їхній баланс USDC, хоча й підтримується прозорими резервами та зберігає паритет 1:1 з доларом США, не має захисту в реальному часі від складних атак. Той самий технічний інфраструктура, що забезпечує швидкі, глобальні транзакції, дозволяє також швидке, глобальне викрадення — а механізми, призначені для запобігання зловживанням, вимагають правових процедур, які не можуть бути прискорені під час активних надзвичайних ситуацій.

Ця реальність має важливі наслідки для того, як користувачі повинні підходити до своїх криптовалютних активів. Багато експертів з безпеки зараз рекомендують тримати невеликі суми USDC для щоденних транзакцій, а більші суми зберігати в холодному сховищі або у протоколах, які пропонують додаткові функції безпеки. Цей інцидент також спонукав обговорення щодо важливості страхування криптовалютних активів — сегмент ринку, який залишається недорозвиненим.

Ширший контекст галузі

Ця дискусія відображає фундаментальний конфлікт у криптовалюті, який існує з найраніших днів технології: баланс між децентралізацією та відповідальністю. З одного боку, криптоетос закликає до транзакцій без дозволу, опору централізованому контролю та переконання, що код — це закон. З іншого боку, користувачі очікують захисту, коли їхні кошти вкрадені через очевидну експлуатацію, а регулятори очікують співпраці у запобіганні відмиванню грошей та інших незаконних діяльностей.

Защитники Circle стверджують, що вимога юридичного процесу перед заморожуванням коштів насправді підсилює авторитет USDC як нейтральної фінансової інфраструктури. Не дозволяючи корпоративному розсуду вирішувати, хто заслуговує на заморожування коштів, а хто — ні, Circle стверджує, що захищає всіх користувачів від потенційного зловживання владою. З цієї точки зору, здатність заморожувати кошти за наказом компанії — це небезпечна влада, яка в кінцевому підсумку може бути спрямована проти легітимних користувачів.

Однак практична реальність створює серйозний виклик для цієї філософської позиції. З понад 420 мільйонів доларів США вкрадених коштів, які втекли від дій заморожування з 2022 року, загальний вплив на користувачів, які довіряли USDC як безпечному засобу зберігання вартості, був значним. Питання полягає в тому, чи захист користувачів від потенційного корпоративного переважання виправдовує дозвіл їм страждати втрат від явно злочинної діяльності.

Індустрія криптовалют історично ґрунтувалася на історії про вищу безпеку та контроль користувачів, відрізняючись від традиційних фінансових систем, які критики вважають повільними, неефективними та схильними до зловживань. Поточний підхід Circle ближчий до обмежень традиційного банківського сектору, ніж до революційних обіцянок криптовалют — ця напруга може в кінцевому підсумку виявитися непостійною з розвитком індустрії.

Порівняння реакцій стейблкоїнів

Суперечка з Circle закликає до порівняння з тим, як інші великі випускники стейблкоїнів вирішують подібні ситуації, що виявляє значні відмінності підходів у галузі.

Це порівняння показує, що в індустрії немає загальноприйнятого стандарту щодо того, як випускникам стейблкоїнів слід реагувати на крадіжку. Деякі дотримуються підходів, подібних до політики Circle, що пріоритетною вважає правовий аспект, тоді як інші зберігають більше свободи дій для односторонніх дій у випадках підозри на шахрайство. Відсутність єдиної стандартизації створює невизначеність як для користувачів, так і для регуляторів.

Paxos, яка випускає USDP і також обслуговує BUSD, історично підходила більш активно до заморожування підозрюваних вкрадених коштів, хоча її політики також зустрічали критику в різних інцидентах. Tether зіткнулася з власними скандалами, при цьому критики зазначали, що іноді відбуваються затримки з заморожуванням гаманців, навіть коли шахрайство очевидне.

Різноманітність підходів свідчить про те, що індустрія ще не досягла консенсусу щодо стандарту, який би балансував захист користувачів, правову відповідність та оперативну практичність. Цей регуляторний вакуум, ймовірно, буде вирішений шляхом прийняття явного законодавства або тиску з боку ринку, оскільки користувачі все частіше враховують політики безпеки емітентів при виборі стейблкоїнів.

Що може змінитися?

Кілька потенційних розвитків можуть перетворити цей ландшафт і вирішити питання, підняті у зв’язку зі скандалом Circle.

Регуляторні дії

Конгрес може включити конкретні вимоги до випускників стейблкоїнів щодо можливостей заморожування, часу реагування та звітування про інциденти у майбутньому законодавстві. Кілька проектів законів, які зараз обговорюються, містять положення, що вимагатимуть від випускників стейблкоїнів зберігати певні можливості для реагування на підозрюване шахрайство, що може створити правові зобов’язання, які мають перевагу над поточними добровільними політиками.

Галузеві стандарти

Основні DeFi-протоколи, провайдери інфраструктури та випускники стейблкоїнів можуть встановити спільні стандарти реагування на інциденти через галузеві асоціації. Такі стандарти можуть включати мінімальні очікувані терміни реагування, чіткі процедури ескалації та спільні протоколи координації з правоохоронними органами під час активних експлойтів.

Конкурентний тиск

Якщо користувачі постійно втрачають кошти через відчуття неактивності емітента, конкурентні стейблкоїни можуть відрізнятися кращими політиками безпеки. Деякі емітенти вже досліджують можливості миттєвого заморожування та інші функції безпеки як конкурентні переваги.

Юридичний прецедент

Рішення судів у справах, що стосуються заморожених коштів або ситуацій, коли кошти не були заморожені, можуть встановити чіткіші напрямки щодо того, які зобов’язання фактично мають випускники стейблкоїнів. Позови від жертв великих витоків можуть в кінцевому підсумку призвести до рішень, які визначать правові межі відповідальності випускників.

Отримуйте стабільні дохідність, депонуючи USDC на KuCoin

Хоча скандал з заморозкою USDC компанії Circle спричинив важливі дискусії щодо безпеки стейблкоїнів та політики емітентів, USDC залишається одним із найбільш використовуваних стейблкоїнів, прив’язаних до долара, у криптовалютному просторі. Багато користувачів обирають депозит свого USDC на KuCoin, щоб отримувати надійний і відносно безпечний дохід, зберігаючи кошти у стабільному активі.

На KuCoin ви можете легко зробити депозит USDC у KuCoin Simple Earn, щоб отримувати пасивний дохід. Ці продукти зазвичай пропонують стабільні річні відсоткові доходності (APY) з варіантами гнучких або фіксованих термінів депозиту, що дозволяють отримувати доступ до ваших коштів, коли це потрібно. Ось як почати за кілька кроків:

Увійдіть у свій акаунт KuCoin і здійсніть переказ USDC на свій акаунт.
Перейдіть до розділу «Заощадження» і знайдіть продукти заощадження або стейкінгу USDC.
Виберіть план, який найкраще відповідає вашим потребам, вкажіть суму депозиту та підтвердьте, щоб почати отримувати дохід відразу.

Здійснюючи депозит USDC на KuCoin, ви отримуєте стабільний дохід, глибоку ліквідність та професійне управління ризиками, які надає платформа. Незалежно від того, чи шукаєте ви короткострокове зберігання чи довгострокове утримання, KuCoin пропонує зручний і безпечний спосіб зробити так, щоб ваш USDC працював на вас.

Готові отримувати пасивний дохід від вашого USDC? Увійдіть до KuCoin зараз і почніть робити депозити сьогодні!

Висновок

Відмова Circle заморозити $232 мільйони вкрадених USDC спричинила критичну дискусію щодо відповідальності випускників стейблкоїнів у випадку крадіжки. Хоча компанія стверджує, що її позиція є юридично обов’язковою та філософсько обґрунтованою, крипто-спільнота та регулятори все частіше ставлять під сумнів, чи служить технічна можливість без дій інтересам користувачів.

Цей інцидент підкреслює фундаментальний виклик, з яким стикається індустрія криптовалют: як зберегти обітницю децентралізованої, бездозвільної фінансової інфраструктури, надаючи одночасно належний захист від шахрайства та крадіжки. Відповідь, ймовірно, вимагатиме координованих дій між емітентами, протоколами, регуляторами та користувачами.

Зі зрілістю індустрії криптовалют вирішення цієї дискусії визначить регуляторні підходи до стейблкоїнів на багато років вперед. Користувачі, розробники та політики повинні працювати разом, щоб поєднати ідеали децентралізації з практичними захистами від шахрайства — виклик, який виявився набагато складнішим, ніж просто пересилання грошей між мережами.

Залишається питання: у фінансовій системі, побудованій на коді та довірі, хто несе кінцеву відповідальність, коли ця довіра використовується? Наразі відповідь, здається, така: користувачі, які мають обмежені можливості протидії випускачам, що вирішують не діяти.

ЧАСТІ ПИТАННЯ

Чому Circle не заморозив $232 мільйони вкраденого USDC?

Circle зазначає, що заморожує гаманці USDC лише за напрямом правоохоронних органів або судових рішень, а не під час активних хаків. Компанія стверджує, що ця політика захищає нейтральність і надійність USDC як фінансової інфраструктури та запобігає потенційному зловживанню повноваженнями щодо заморожування законних користувачів.

Чи може Circle технічно заморозити гаманці USDC у реальному часі?

Так, згідно з кількома джерелами, включаючи колишніх федеральних прокурорів та дослідників безпеки ланцюга, Circle має технічну можливість заморожувати гаманці USDC у реальному часі. Компанія вибирає не використовувати цю можливість без юридичного дозволу.

Скільки було втрачено через політику заморожування Circle?

За аналізом дослідника блокчейну ZachXBT, понад 420 мільйонів доларів США вкрадених коштів уникли заходів з заморожування протягом 15 інцидентів з 2022 року, коли Circle або затримувала, або не здійснювала заморожування USDC.

Чи все ще безпечне використання USDC?

USDC зберігає свій 1:1 курс до долара США і продовжує забезпечуватися прозорими резервами, які регулярно аудитуються. Однак користувачі повинні розуміти, що вкрадені кошти можуть бути незворотними у разі використання експлойтів, оскільки політика Circle вимагає юридичного процесу перед заморожуванням будь-якого гаманця.

Що таке хак протоколу Drift?

Хак протоколу Drift відбувся 4 квітня 2026 року, що призвело до втрат приблизно на $275 мільйонів. Зловмисники перетворили більшість вкрадених активів на USDC і перенесли приблизно $232 мільйони через блокчейни за допомогою протоколу CCTP від Circle всередині кількох годин після початкового використання вразливості.

Що таке CCTP?

CCTP (Cross-Chain Transfer Protocol) — це нативний протокол Circle, який дозволяє здійснювати переказ USDC між різними блокчейнами без необхідності використання централизованих бірж. Ця можливість, хоча й позиціонується як революційна функція, також дозволяє швидко переказувати вкрадені кошти через межі юрисдикцій.

Чи може регулювання змінити політику Circle?

Ймовірно так. Якщо Конгрес прийме законодавство про стейблкоїни з конкретними вимогами щодо можливостей заморожування та часу реакції, Circle може бути юридично зобов’язаний змінити свій поточний підхід.

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ (на базі GPT). Для отримання найточнішої інформації дивіться оригінальну англійську версію.