穩定幣巨頭的信任危機：ZachXBT 揭露 Circle 4.2 億美元的「合規失職」

各位讀者好，我是你們的老朋友。在科技圈與加密貨幣市場打滾了這麼多年，我看過無數的高樓起，也看過無數的樓塌了。我們通常認為，在這個充滿極端波動（Volatility）的區塊鏈世界裡，穩定幣（Stablecoin）就像是暴風雨中的避風港，而發行 USDC 的 Circle，更一直以「合規」、「安全」、「透明」的模範生形象深植人心。但今天，我們必須來聊聊一個讓人背脊發涼的話題。

想像一下，你把一生的積蓄存進了一個號稱配備最頂級保全系統的保險箱。有一天，強盜大搖大擺地走進來，花了整整幾個小時把錢一綑一綑地搬走。而這段時間內，保全就在監視器後面看著，手裡握著可以瞬間封鎖大門的遙控器，但他卻什麼也沒做。這聽起來像是一部荒誕的電影情節，對吧？但根據知名鏈上偵探 ZachXBT 的最新震撼彈指控，這正是 Circle 在過去幾年間面對駭客攻擊時的真實寫照。

4.2 億美元的沉默：15 起案件背後的血與淚

在社群媒體上，ZachXBT 的名字幾乎等同於幣圈的蝙蝠俠。他是一位不知疲倦的鏈上偵探，專門追蹤那些試圖在黑暗中隱藏行蹤的駭客與詐騙集團。近日，他發布了一份極具毀滅性的報告，直指 Circle 自 2022 年以來，在至少 15 起獨立的駭客與詐騙事件中，未能及時凍結或黑名單高達 4.2 億美元（約合新台幣 130 億元）的非法資金流動。

這些並不是什麼小打小鬧的微型專案（Projects）。ZachXBT 點出的案件包括了震驚業界的重大攻擊。例如，在 2025 年 7 月的 GMX 去中心化交易所（DEX）駭客事件中，Circle 被指控未能凍結 900 萬美元的 USDC；在同年 5 月的 Cetus DEX 攻擊中，高達 2 億美元的資金被捲走，而 Circle 居然是在駭客已經悠哉地將 USDC 轉換成以太幣（ETH）之後，才慢吞吞地將相關錢包列入黑名單。這就像是小偷已經把贓車解體賣掉後，警察才趕來開了一張違停罰單一樣令人無奈。

消失的黃金救援期：Drift 協議的 6 小時空窗

如果說上面兩個案子還不足以讓人憤怒，那麼週三發生的 Drift Protocol 駭客事件絕對會讓你懷疑這家公司的內部流程到底出了什麼問題。在這起高達 2.32 億美元的非法資金流動中，駭客並不是一瞬間就把錢變不見的。他們花了整整 6 個小時，分批進行了超過 100 次的獨立交易，將 USDC 逐步轉換為以太幣。

6 個小時！這在瞬息萬變的軟體與區塊鏈世界裡，簡直就是一輩子。這段時間足夠駭客吃個午餐、喝杯咖啡，再慢慢把錢洗走。Circle 擁有隨時凍結非法資金並將錢包地址列入黑名單的絕對權力，但他們卻錯失了這個黃金救援期。這不禁讓人想問：Circle 的資安應變小組在哪裡？是週末沒有人值班？還是內部繁文縟節的官僚體系拖垮了反應速度？

選擇性執法？中心化機構的權力與責任兩難

這件事引發了整個加密貨幣社群的激烈辯論。我們必須面對一個殘酷的現實：USDC 雖然運行在去中心化的區塊鏈上，但它本質上是一個高度中心化的產品。這帶來了一個巨大的矛盾——「權力」與「責任」的不對等。

我們都記得，在 2022 年當美國外國資產控制辦公室（OFAC）宣布制裁混幣器 Tornado Cash 時，Circle 的反應有多麼迅速。他們幾乎是立刻就凍結了與 Tornado Cash 相關的 USDC 資金。這證明了他們在技術上絕對有能力做到「秒殺」級別的封鎖。但為什麼當受害者是普通用戶、DeFi 協議，甚至攻擊者是與北韓（DPRK）官方有關的惡名昭彰駭客組織時，他們的動作就變得如此「極簡」甚至停滯？

ZachXBT 在貼文中語重心長地說：「Circle 開發了很棒的產品，我自己也持有 USDC。這篇文章不是為了唱衰他們或希望他們倒閉。但這些未能凍結非法資金的失職，已經對真實世界裡的真實人們造成了實質的傷害。」這句話深深擊中了我。當我們在談論幾億美元的損失時，背後其實是無數投資人辛勤工作的血汗錢，是許多新創團隊嘔心瀝血開發的軟體專案瞬間歸零。

可逆交易（Reversible Transactions）：未來的解藥還是另一場災難？

面對這些防護漏洞與輿論壓力，Circle 並非毫無知覺。事實上，在 2025 年 9 月，Circle 總裁 Heath Tarbert 就曾拋出一個極具爭議的想法：公司正在探索「可逆交易」的機制。也就是說，在發生駭客攻擊、竊盜或詐欺的情況下，USDC 的交易可以被回溯或修改。

從傳統金融的角度來看，這聽起來很合理，就像你的信用卡被盜刷後，銀行可以幫你止付一樣。但別忘了，我們是在區塊鏈的世界裡。區塊鏈的核心價值之一就是「不可篡改性（Immutability）」。如果一個穩定幣發行商可以任意回滾交易，那麼 DeFi 樂高（DeFi Legos）的基礎將會徹底崩塌。假設駭客把 USDC 換成了 ETH，然後又換成了其他代幣，甚至透過智慧型手機支付買了實體商品，你要怎麼回滾？這會引發難以想像的連鎖反應與系統性風險。

給投資人的反思與生存法則

目前，Circle 尚未對 ZachXBT 的指控做出官方回應。但身為市場參與者，我們不能只是坐在螢幕前吃瓜。這起事件給我們上了血淋淋的一課：

• 沒有絕對的安全：即使是市值前幾大、號稱最合規的穩定幣，也存在單點故障與管理失職的風險。不要把所有資產全部押注在單一穩定幣上，分散風險永遠是鐵律。
• 中心化服務的雙面刃：我們享受了中心化機構帶來的便利性與法幣出入金的順暢，就必須承擔他們在關鍵時刻可能「不作為」的風險。
• 呼籲建立緊急通報機制：區塊鏈產業需要一個類似於傳統金融 165 反詐騙專線的 24/7 快速反應機制。各家 DeFi 協議與穩定幣發行商之間應該建立一套自動化的可疑資金阻斷聯防系統，而不是每次被駭都只能依賴熱心的鏈上偵探在推特（X）上發文求救。

區塊鏈技術的初衷，是為了解決信任問題。但現在看來，我們只是把對銀行的信任，轉移到了穩定幣發行商身上。ZachXBT 這次的吹哨，不僅僅是對 Circle 的控訴，更是對整個加密貨幣生態系敲響的一記警鐘。如果連最基礎的財產安全都無法保障，我們又該如何說服大眾相信這項技術的未來？這場關於合規、安全與去中心化精神的博弈，才剛剛進入最激烈的下半場。