ZachXBT: Circle scheiterte daran, $420M abzufangen, seit 2022

On-Chain-Forscher ZachXBT bemerkte, dass Circle möglicherweise seit 2022 bis zu 420 Mio. $ nicht abfangen konnte. Der Stablecoin-Aussteller hat einige USDC eingefroren, handelte aber nicht innerhalb der ersten Stunden nach einem Hack. 

Laut ZachXBT war Circle zu langsam, USDC nach der Drift Protocol Exploit einzufrieren, während der Angreifer noch einige USDC hielt. 

Andere Protokolle waren ebenfalls daran beteiligt, einige der Token teilweise einzufrieren, aber nicht spezifisch USDC. Im Vergleich dazu gelang es Tether, die bekannten Adressen, die USDT0, das Cross-Chain-Token, trugen, einzufrieren und so einige der Verluste zu retten.

ZachXBT blickte auf frühere Hacks zurück, die seit August 2022 insgesamt 420 Mio. $ betrugen. 

1/ Willkommen bei Circle $USDC hat eingereicht.

$420M+ an behaupteten Compliance-Verstößen seit 2022, darunter fünfzehn Fälle, in denen der US-regulierte Stablecoin-Aussteller minimale Maßnahmen gegen illegale Gelder ergriffen hat. pic.twitter.com/OiWZz5MrVM

— ZachXBT (@zachxbt) April 3, 2026

Circle hat Gelder gemäß Gerichtsbeschlüssen eingefroren, handelte jedoch minimal und fing nur einen kleinen Bruchteil der Gelder ab. Die Verluste wurden durch die schnelleren Geldwäschetechniken verschärft, die Hacker in den letzten Jahren eingesetzt haben. USDC ist normalerweise ein Zwischenschritt, der verwendet wird, um Liquiditätspools von DEX- oder Lending-Protokollen zu entwässern. 

ZachXBT: Circle reagierte sechs Stunden lang nicht

Nach dem Drift Protocol Hack hatte Circle ein sechsstündiges Fenster, in dem er konstante Berichte über Adressen erhielt, die USDC hielten. Trotz der Freeze-Funktion des Tokens handelte Circle nicht, um die Gelder abzufangen. 

Der Angreifer nutzte die native CCTP-Brücke von Circle, um 223 Mio. $ von Solana nach Ethereum zu bewegen. Circle nutzte auch nicht die Brückenfähigkeiten, um die Transaktionen zu stoppen. Dieselbe Brücke wurde für den Cetus Protocol Hack verwendet, bei dem Circle ebenfalls nicht rechtzeitig handelte. Die USDC-Exploit-Adresse wurde erst Wochen nach dem Vorfall eingefroren, nachdem alle Stablecoins in ETH umgewandelt worden waren. 

Wird DeFi unsicherer? 

USDC macht den Großteil der Liquidität auf Solana aus. Der Stablecoin bewarb sich als vollständig reguliert und sicherer aufgrund der Freeze-Funktion. Im Laufe der Zeit wurde USDC zum bevorzugten Asset für DEX-Handel und Lending-Pools. 

Insgesamt hält Solana 14,8 Mrd. US-Dollar an Stablecoins, wovon 8,6 Mrd. US-Dollar auf USDC entfallen. 

Sicherheit im DeFi-Bereich und Sicherheit auf institutionellem Niveau gehörten zu den jüngsten Krypto-Narrativen, mit der Hoffnung, die Adoption voranzutreiben. Der jüngste Exploit hat gezeigt, dass USDC kein Allheilmittel ist und DeFi-Kreditgeber nicht vor Verlusten schützen kann. 

Normalerweise nehmen DeFi-Angriffe während Bullenmärkten zu. Das vergangene Quartal war eine relativ aktive Phase mit bemerkenswerten Angriffen auf Smart Contracts und Protokolle, was darauf hindeutet, dass Web3 auch während eines Bärenmarktes ein Ziel bleibt. 

Das Warnen und Abfangen von Geldern erfolgt weiterhin ad hoc, oft bemerkt von On-Chain-Forschern. Es gibt kein Verfahren zum Einfrieren von Geldern. Web3-Protokolle haben zudem relativ riskante Multisig-Wallets, was Solana DeFi anderen Exploits aussetzt. 

Bisher hat das Drift Protocol nicht erklärt, wie der Angreifer Zugriff auf einige der Multisig-Schlüssel erlangt hat, obwohl ein Social-Engineering-Exploit wahrscheinlich ist. Andere Protokolle könnten ähnliche Schwachstellen oder Insider-Bedrohungen aufweisen.