Circle заморозил $12,6 млн в протоколе Zama: как судебный приказ заблокировал невиновных
Заморозка cUSDC Zama доказала, что централизованный blacklist стейблкоин-эмитента — это оружие неизбирательного действия в условиях DeFi-composability, и что для его применения достаточно частного судебного приказа. ---
30 мая 2024 года Circle внёс в чёрный список смарт-контракт cUSDC протокола Zama, заблокировав $12,6 млн USDC. Сам Zama не является ответчиком ни по одному иску — под удар попали все пользователи пула из-за одного целевого депозита. Инцидент обнажил системную уязвимость DeFi-архитектуры: централизованный blacklist стейблкоин-эмитента не различает виновных и невиновных в составном контракте. ---
Крупнейший по сумме случай, когда гражданский иск заставил Circle заморозить весь DeFi-пул вместе с деньгами не причастных к спору пользователей
Что произошло
Хронология: от судебного зала до on-chain блока
В 01:08 UTC 30 мая 2024 года Circle заблокировал адрес ERC-1967 прокси-контракта Zama — обёртки cUSDC, которая объединяет средства пользователей, использующих технологию полностью гомоморфного шифрования (FHE) для маскировки балансов в сети Ethereum. On-chain аналитик ZachXBT зафиксировал точную сумму заморозки: 12 606 386,10 USDC.
Триггером стал не регуляторный акт, а гражданский судебный спор. Накануне ночью суд выдал ограничительный приказ в рамках дела о DeFi-протоколе Overnight Finance — и именно этот приказ Circle исполнил, внеся в blacklist не конкретный кошелёк, а весь пул целиком.
Circle публично не прокомментировал своё решение.
Архитектура уязвимости: почему пострадал пул
cUSDC Zama — это ERC-1967 прокси-контракт, в котором средства всех участников хранятся на одном смарт-адресе. Пользователи вносят USDC, получают взамен конфиденциальные токены с зашифрованными балансами — никто снаружи не видит, кому сколько принадлежит.
Именно эта архитектура создала проблему. 11 мая 2024 года один адрес, предположительно связанный со спорными средствами в деле Overnight Finance, внёс в контракт около $12,4 млн USDC — более 99% всего баланса пула. Когда суд потребовал заморозить эти средства, Circle применил blacklist к адресу самого контракта. Результат: заблокированными оказались все без исключения USDC внутри пула, включая средства не причастных к спору пользователей. Таким образом, $12,4 млн — депозит одного адреса, связанного со спором; $12,6 млн — итоговая сумма всех заблокированных средств в пуле.
Механика blacklist в USDC-контракте работает просто: авторизованный аккаунт помечает адрес — и тот теряет возможность отправлять или получать USDC, а существующий баланс замораживается. Для индивидуального кошелька инструмент работает точечно. Для pooled-контракта — как граната в толпе.
Кто стоит за иском
Спор восходит к Overnight Finance — DeFi-протоколу с собственным OVN-токеном. По версии истцов, основатель проекта Максим Ермилов готовился опустошить казну протокола. Держатели OVN успели провести голосование на Snapshot о распределении средств. ZachXBT назвал одним из истцов Patagon Management — зарегистрированную в Делавэре компанию с историей судебных преследований DAO-проектов.
Суд выдал ограничительный приказ на кошельки, связанные со спором. Дальнейшее — на совести истцов: ZachXBT утверждает, что в ходе разбирательства была искажена связь между целевым адресом и контрактом Zama, и что команда Zama не получила никакого предупреждения до того, как Circle исполнил приказ.
Реакция Zama
CEO Zama Ранд Хинди подтвердил факт расследования в 10:37 UTC 30 мая: «Мы расследуем заморозку контракта cUSDC. Буду обновлять по мере развития ситуации». Он уточнил два ключевых момента:
- Инцидент не связан с технологией конфиденциальных вычислений Zama.
- Адрес депозитора не был помечен инструментами KYT-мониторинга на момент внесения $12,4 млн 11 мая.
В качестве меры предосторожности Zama приостановил контракты cUSDC, cUSDT и cWETH до завершения проверки. Хинди пообещал опубликовать post-mortem и обновлённые комплаенс-процедуры.
Анализ: что это означает для разных участников рынка
Для разработчиков DeFi-протоколов. Кейс Zama — это предупреждение о том, что централизованные активы (USDC, USDT) в pooled-контрактах создают регуляторный вектор атаки, который невозможно нейтрализовать на уровне кода протокола. Архитекторам стоит переосмыслить, как именно хранятся централизованные стейблкоины в составных контрактах и предусмотреть ли механизмы изоляции.
Для пользователей privacy-протоколов. Использование FHE или других технологий маскировки балансов не защищает от действий эмитента базового актива. Если под капотом — USDC, Circle сохраняет право заморозки независимо от того, насколько непрозрачна обёртка.
Для аналитиков регулирования. Инцидент поднимает вопрос о пределах применимости частных судебных приказов к DeFi-инфраструктуре. Если гражданский иск достаточен для блокировки $12,6 млн в протоколе, не являющемся ответчиком, — это создаёт прецедент для расширенного применения аналогичного инструментария.
Circle заблокировала адрес смарт-контракта Zama's cUSDC по решению суда в гражданском споре, заморозив $12,6 млн USDC невинных пользователей протокола конфиденциальности. Это крупнейший случай, когда централизованный черный список издателя стейблкоина заблокировал непричастный DeFi-контракт и его пользователей вместе с целевым адресом.
Прецедент масштаба. Предыдущий сопоставимый случай — заморозка Tornado Cash в августе 2022 года после включения в SDN-список OFAC — затронула около $75 000 USDC. Zama-кейс в 168 раз крупнее и, в отличие от Tornado Cash, не опирается на федеральные санкции.
Гражданский иск как достаточный триггер. CEO Circle Джереми Алер в апреле 2025 года публично заявлял, что компания не будет замораживать USDC без судебного приказа — даже в случае кражи средств. Кейс Zama формально соответствует этому порогу. Но теперь очевидно: частный гражданский иск без каких-либо государственных санкций достаточен для блокировки целого DeFi-протокола.
Composability как системный риск. DeFi строится на принципе компонуемости: протоколы используют друг друга как строительные блоки. Но централизованный blacklist эмитента стейблкоина не понимает этой логики. Любой pooled-контракт, хранящий USDC, потенциально уязвим — достаточно одного проблемного депозитора.
Privacy-протоколы под двойным ударом. Для протоколов вроде Zama, где балансы зашифрованы, ситуация особенно острая: идентифицировать и изолировать конкретного пользователя внутри пула технически невозможно без раскрытия данных всех участников. Это делает подобные протоколы структурно более уязвимыми к blanket-заморозкам.
Пользователи cUSDC лишены чёткого пути к возврату средств. До тех пор, пока Circle не отменит или не сузит блокировку, все депозиторы контракта заблокированы. Никакого механизма апелляции для рядовых пользователей не предусмотрено.
Какую сумму USDC заморозила Circle в протоколе Zama 30 мая 2024 года?
Circle заморозил $12,6 млн в DeFi-пуле из-за одного подозрительного депозита, заблокировав деньги невиновных пользователей. Как ты к этому относишься?
Практический разбор рынка без шума. Делюсь тем, что торгую сам, объясняю логику и помогаю понимать контекст.
