ZachXBT chỉ trích Circle vì để hàng triệu USDC bị đánh cắp lưu thông tự do sau vụ hack Drift

Chuyên gia điều tra onchain ZachXBT đã cáo buộc Circle không có động thái gì trong khi hàng triệu USDC bị đánh cắp được chuyển đi tự do thông qua cầu nối cross-chain của chính Circle trong vụ hack Drift Protocol trị giá 285 triệu USD.

Phản ứng này xuất hiện sau vụ tấn công ngày 01/04/2026 nhắm vào sàn giao dịch phi tập trung Drift trên Solana, nằm trong số những vụ hack DeFi lớn nhất tính đến nay trong năm 2026.

Circle đối mặt với làn sóng chỉ trích do chưa hành động về CCTP

Drift Protocol, một nền tảng giao dịch hợp đồng tương lai vĩnh cửu trên Solana (SOL), đã bị rút sạch kho lưu trữ vào ngày 01/04/2026. Công ty an ninh PeckShield và nền tảng phân tích blockchain Arkham Intelligence xác định khoảng 285 triệu USD bị rút ra khỏi kho của Drift chuyển đến ví do hacker kiểm soát.

Hacker đã chuyển lượng tài sản bị đánh cắp, phần lớn là USDC, qua nhiều ví khác nhau rồi sử dụng Cross-Chain Transfer Protocol (CCTP) của Circle để chuyển số tiền này từ Solana sang Ethereum.

ZachXBT nhấn mạnh rằng quá trình chuyển tiền này diễn ra suốt giờ hành chính tại Mỹ mà không gặp bất kỳ can thiệp nào.

Circle “ngủ quên” trong khi hàng triệu USDC đã bị đổi qua CCTP từ Solana sang Ethereum trong suốt nhiều giờ đồng hồ kể từ vụ hack Drift chín con số, ngay giờ hành chính Mỹ,

Nhà nghiên cứu bảo mật Specter cũng đồng tình với những lo ngại này. Anh cho biết hacker đã trữ USDC trong khoảng 1 đến 3 giờ trên các ví khác nhau trước khi swap, đồng thời cố ý không chuyển sang Tether (USDT) khi chuyển bridge – cho thấy họ rất tự tin Circle sẽ không đóng băng số tiền đó.

Một chuỗi phản ứng mâu thuẫn

Thời điểm này càng khiến cộng đồng bức xúc hơn. Bởi chỉ vài ngày trước vụ hack Drift, vào ngày 23/03/2026, Circle đã đóng băng USDC của 16 ví nóng doanh nghiệp hoàn toàn không liên quan trong một vụ kiện dân sự bí mật ở Mỹ.

Động thái này đã ảnh hưởng lớn tới hoạt động của nhiều sàn giao dịch, casino và đơn vị xử lý thanh toán.

Trước đó ZachXBT từng nhận định đây là một trong những lần đóng băng tệ nhất mà anh từng chứng kiến trong hơn 5 năm qua, vì trên thực tế các ví này đều hoạt động minh bạch, hợp pháp dựa trên dữ liệu on-chain.

Sau đó, ngày 26/03/2026, Circle mới mở khóa một ví liên kết với Goated.com, còn đa số vẫn bị khóa.

So sánh này rất rõ ràng: Circle rất quyết liệt khi xử lý vấn đề dân sự với các doanh nghiệp hợp pháp, nhưng lại hoàn toàn không can thiệp khi số tiền bị hack cực lớn đi qua chính hệ thống của mình.

ZachXBT còn cho rằng việc này liên quan đến đề xuất tính năng riêng tư tùy chọn mà Circle dự định triển khai trên blockchain mới – Arc. Anh lo ngại nếu triển khai, tính minh bạch, khả năng kiểm soát tuân thủ sẽ càng thấp đi vì người ngoài khó theo dõi được giao dịch.

Bước tiếp theo của Circle và Drift là gì

Ở phía Ethereum, hacker đã quy đổi số tài sản về khoảng 129,000 ETH. Tổng giá trị khóa trên Drift (TVL) lao dốc từ khoảng 550 triệu USD còn 247 triệu USD; token DRIFT giảm gần 28%.

Circle vẫn chưa lên tiếng trước các ý kiến chỉ trích. Vụ việc này đã làm dấy lên tranh cãi về việc liệu nhà phát hành stablecoin tập trung có thể biện minh cho quyền đóng băng tài sản nếu áp dụng không đồng nhất và không công bằng như hiện nay hay không.