USDC跨链漏洞引争议：Circle被指未冻结异常资金

核心提要：区块链调查员ZachXBT指控Circle在Drift协议遭黑客攻击后，未能冻结通过其跨链基础设施转移的数百万美元USDC。尽管技术上具备干预能力，但官方以无溯源义务为由未采取行动，引发行业对中心化稳定币责任边界的广泛讨论。

Circle被指未阻断漏洞资金跨链转移

2026年4月2日，知名区块链调查员ZachXBT公开质疑美元稳定币发行方Circle，在涉及Solana生态DeFi平台Drift的重大安全事件中，未对通过其自有跨链系统从Solana向以太坊转移的大额USDC资产实施冻结。此次事件导致约2.85亿美元损失，且部分被盗资产已被转换为USDC并完成跨链迁移。

跨链流转期间未见主动干预迹象

ZachXBT在社交平台X上指出，在美国工作时段内，数千万美元级别的USDC经由Circle的跨链协议持续从Solana流向以太坊，而该机构始终未启动任何处置流程。其强调，此次事件与此前圈内冻结超过16个商业热钱包的行为形成鲜明对比，凸显当前应对机制存在选择性执行问题。链上数据显示，攻击者已将部分被盗资产兑换为USDC，并进一步用于购买ETH。

Circle称验证可执行但无溯源义务

据分析，Circle的跨链传输机制基于原生销毁-铸造模式，所有交易均需经过其节点验证。虽然该协议自2024年3月起已集成至Drift平台，支持多链间USDC抵押，但此次漏洞被利用于反向资金转移。尽管服务条款赋予其冻结特定地址及阻断转账的权利，但明确声明不承担追踪或核实资金来源的法律责任。这一法律边界成为争议焦点——技术可行与合同免责之间的张力日益突出。

监管责任模糊性持续发酵

截至目前，Circle尚未就本次资金流动提出正式回应。其是否将调整跨链监控策略，或未来如何界定在安全事件中的介入标准，将成为市场观察的关键动向。与此同时，Drift平台仍未公布包含具体受损地址及损失明细的完整报告。尽管链上分析工具在追踪路径方面发挥重要作用，但独立核验跨链时间线与响应节点仍面临数据碎片化挑战。此事件再次暴露中心化稳定币在危机情境下角色定位的不确定性，推动整个行业加速思考机构化进程中监管责任的边界。