坐視 2.8 億美金 Drift 駭案資金流失、反應慢半拍？穩定幣巨頭 Circle 面臨合規性與中心化職責的信任大考
在加密貨幣的世界裡，穩定幣（Stablecoin）一直被視為連結現實金融與去中心化世界的橋樑。其中，由 Circle 公司發行的 USDC，更以「合規、透明、受監管」為最大賣點，贏得了無數機構與散戶的信任。
然而，這座信任大廈正因鏈上偵探 ZachXBT 的一爆料而劇烈搖晃。ZachXBT 指控，自 2022 年以來，Circle 在應對非法資金流向時表現極度消極，甚至在多次執法部門與民間請求下「已讀不回」，導致超過 4.2 億美元（約新台幣 135 億元）的駭客贓款在眼皮子底下溜走。
這究竟是技術上的無力，還是管理上的失職？身為用戶的我們，手中的 USDC 真的安全嗎？
懶人包：Circle 發生了什麼事？
如果你沒時間看長文，這裡有三個核心關鍵點：
- 監管失靈（Compliance Failure）：ZachXBT 點出 Circle 擁有「黑名單」與「凍結資金」的能力，卻在 15 起重大案件中選擇不作為。
- 錯失黃金時間：在最近發生的 Drift Protocol 駭案中，駭客花了 6 小時搬運資金，Circle 卻未在黃金救援時間內凍結資金，導致 2.32 億美元 USDC 被成功洗走。
- 真實金額恐更高：爆料指出 4.2 億美元僅是「公開大案」的統計，實際因 Circle 動作太慢而流失的資產可能遠超此數。
關鍵案例深挖：駭客如何從 Circle 眼中逃脫？
ZachXBT 在其調查報告中詳列了多起 Circle 應變不及的「翻車現場」，其中最具代表性的便是 2026 年初的幾場幣圈大地震。
1. Drift Protocol 駭案：價值 2.8 億美元的 6 小時空窗期
2026 年 4 月，Solana 上的永續合約交易所 Drift Protocol 遭到疑似北韓駭客組織的攻擊。當時，駭客在鏈上瘋狂將贓款轉換為 USDC。根據鏈上紀錄，這段過程持續了超過 6 個小時，駭客分批進行了 100 多次交易。
- 爭議點：ZachXBT 指出，這 6 小時內 Circle 完全有能力凍結該地址的 2.32 億美元，但 Circle 最終選擇按兵不動，直到這些 USDC 被換成以太幣（ETH）離開控制範圍。
2. Cetus 與 GMX 的「遲到式」黑名單
- Cetus DEX (2025年5月)：發生 2 億美元規模的攻擊，Circle 雖然最終黑名單了相關錢包，但那是在駭客早已將大量 USDC 換成 ETH 之後，被譏諷為「警察在小偷跑掉後才拉封鎖線」。
- GMX (2025年7月)：Circle 被指控未能及時凍結約 900 萬美元的流動資金，即便當時已有多方發出緊急警示。
專業名詞解釋：什麼是「黑名單」與「凍結權」？
在我們探討 Circle 的策略前，必須先理解穩定幣的技術本質。
- 黑名單 (Blacklisting)： USDC 是一種中心化穩定幣。這意味著 Circle 在智能合約中留有一個「管理員開關」。只要 Circle 將某個錢包地址列入黑名單，該地址內的所有 USDC 都會被鎖定，無法轉帳、無法兌換、無法銷毀，等於瞬間歸零。
- 合規義務 (Regulatory Compliance)： 作為一家受美國法律監管的公司，Circle 必須遵守反洗錢（AML）與打擊資恐（CFT）規範。通常在收到 FBI 或 OFAC（美國財政部海外資產控制辦公室）的正式通知後，Circle 必須採取行動。
Circle 的兩難：為什麼不隨便凍結資金？
面對 ZachXBT 的指責，我們也必須從 Circle 的營運策略與法律框架來分析。為什麼他們看起來如此「佛系」？
1. 法律程序的正當性
Circle 並非執法機關，他們通常強調「收到合法的法庭命令或執法要求」才會行動。如果僅憑網友或民間偵探的爆料就隨意凍結資產，可能會面臨用戶的法律訴訟，指控其干預私有財產。
2. 預防「誤傷」的謹慎
在複雜的 DeFi 交易中，駭客資金常與無辜用戶的資金混在一起。如果 Circle 凍結了整個流動性池或 DEX 合約，可能會導致成千上萬的無辜用戶蒙受損失。
3. 策略轉向：研發「可逆交易」
值得注意的是，Circle 總裁 Heath Tarbert 在 2025 年曾透露，公司正在研發一種「可逆式 USDC 交易」（Reversible Transactions）技術。這種技術試圖在發生駭案時，能透過合約層面直接追回或撤銷交易，而不僅僅是粗暴地凍結地址。這顯示 Circle 傾向於用「技術解決方案」而非「行政干預」來處理問題。
獨家觀點：Circle 的沈默可能導致 USDC 的競爭力下滑
這起事件對投資人與協議開發者來說，是一個巨大的警訊。
過去，人們選擇中心化穩定幣（如 USDC、USDT）是因為他們在極端情況下能提供「安全網」。如果發生駭客攻擊，理論上這類資產更有機會被追回。但如果像 ZachXBT 所揭露的，Circle 在長達三年的時間裡多次因遲緩或不作為導致 4.2 億美元流失，那麼：
- DeFi 協議可能會轉向更去中心化的替代品（如 DAI 或 crvUSD），因為既然「中心化保護」不存在，何不選擇更抗審查的資產？
- 監管壓力將劇增：美國政府可能會質疑，既然 Circle 有能力攔截北韓駭客的資金卻不行動，這是否構成了合規上的疏漏？
總結：身為投資者該怎麼辦？
ZachXBT 的爆料並非要讓 Circle 倒閉，正如他所說：「這會給真實的人帶來真實的後果。」他追求的是責任歸屬。
對一般用戶的建議：
- 不要過度迷信「合規」的絕對安全性：USDC 雖然受監管，但並不代表它能 100% 防止資產流失。
- 分散資產配比：在資產配置中，建議同時持有不同類型的穩定幣，以降低單一發行商（Issuer）管理失當帶來的系統性風險。
- 追蹤鏈上安全警報：當你使用的協議（如 Drift 或 GMX）發生警報時，第一時間撤出或轉換資產，因為你不能指望發行商會及時幫你凍結那些流出去的錢。
這場關於 Circle 合規失靈 的辯論才剛開始，這將迫使穩定幣產業重新定義：在「去中心化理想」與「中心化責任」之間，那條界線究竟該劃在哪裡？
