Bloqueio judicial da Circle congela US$ 12,6 mi no contrato cUSDC da Zama

A Circle congelou US$ 12,6 milhões em cUSDC no contrato da Zama em 29 de maio, mas o alvo real não era o wrapper, e sim um depósito único de US$ 12,5 milhões feito por Maxim Ermilov, fundador da Overnight Finance, dias antes de uma votação comunitária para liquidar o tesouro do protocolo. Esse valor representava mais de 99% do saldo total do pool cUSDC na época, o que transformou o bloqueio judicial em um ataque colateral massivo: todos os detentores de cUSDC, incluindo quem nunca teve ligação com a Overnight, ficaram impossibilitados de resgatar seus fundos. A Zama usa Criptografia Totalmente Homomórfica (FHE) e o padrão ERC-7984 para manter valores criptografados na blockchain, mas não altera o fato de que o contrato é um pool centralizado, onde o endereço do contrato é o único ponto de controle, e, portanto, o único ponto de falha sob pressão legal.

O caso expõe uma contradição estrutural em DeFi: wrappers de privacidade prometem anonimato transacional, mas não resistência à censura jurídica quando rodam sobre stablecoins emitidos por entidades sujeitas a jurisdição dos EUA ou da França. A Circle agiu sob ordem do Tribunal Distrital do Norte da Califórnia, não por iniciativa própria, ao contrário do que ocorreu no exploit do Drift Protocol em abril de 2026, quando se recusou a congelar fundos roubados sem ordem judicial. O levantamento do bloqueio em 2 de junho, após a audiência do dia 1º, confirma que a medida foi puramente cautelar, não definitiva, e que a arquitetura de blacklist do USDC funciona como uma válvula de pressão regulatória, não como uma ferramenta de segurança técnica.

Em maio de 2026, a Zama operava cUSDC como um wrapper ativo e comercializado, com integração em front-ends como o Zama Wallet e suporte em testnets de Ethereum. Após o bloqueio, a empresa suspendeu todos os wrappers (cUSDC, cUSDT, cWETH) e anunciou aceleração imediata do roteiro de conformidade, algo ausente em coberturas anteriores. Antes disso, não havia menção pública de envolvimento jurídico direto da Zama com autoridades norte-americanas; agora, a startup parisiense mantém consultoria ativa nos EUA para isolar depósitos específicos em pools compartilhados, uma mudança operacional profunda que reconfigura seu modelo de risco.

Esse incidente não é só sobre um congelamento isolado: é o primeiro caso documentado em que um wrapper FHE sofreu intervenção judicial via blacklist de stablecoin, expondo a fragilidade de soluções de privacidade construídas sobre infraestrutura centralizada. Enquanto protocolos como Tornado Cash foram sancionados por facilitar lavagem, o cUSDC foi atingido por ter sido usado como canal de saída de fundos de um tesouro DeFi em disputa, ou seja, o problema não foi o uso malicioso da privacidade, mas sua vulnerabilidade a disputas contratuais e processuais entre terceiros. Para desenvolvedores de infraestrutura onchain, a lição é clara: até mesmo camadas avançadas de criptografia não neutralizam a soberania jurídica sobre o ativo subjacente, especialmente quando esse ativo é um stablecoin com mecanismos de controle embutidos.