زک ایکس بی تی: سیرکل به طور مکرر در اقدامات انطباقی شکست خورده است، که شامل مبلغی بیش از ۴۲۰ میلیون دلار می‌شود

کارآگاه زنجیره‌ای زک ایکس بی تی گزارشی تحقیقی درباره سیرکل منتشر کرد و بیان کرد که از سال ۲۰۲۲، این شرکت با مشکلات "اجرای ضعیف انطباق" در چندین حادثه مرتبط با وجوه غیرقانونی مواجه بوده است، که مجموع مبلغ آن بیش از ۴۲۰ میلیون دلار است.

این گزارش اشاره می‌کند که سیرکل، به عنوان صادرکننده USDC، همواره به خاطر سیستم منظم و با انطباق خوب خود شناخته شده است. قراردادهای توکن آن همچنین قابلیت مسدود کردن و سیاه‌لیست کردن آدرس‌ها را دارند و به صراحت حق محدود کردن حساب‌های مشکوک را در شرایط خدمات خود محفوظ می‌دارد. با این حال، این مکانیزم‌ها در زمان مناسب و به طور مؤثر در چندین حادثه امنیتی بزرگ استفاده نشدند.

این گزارش به حمله به پروتکل درفت در تاریخ ۱ آوریل ۲۰۲۶ اشاره می‌کند، جایی که تقریباً ۲۸۰ میلیون دلار دارایی دزدیده شد. مهاجم از پل زنجیره‌ای خود سیرکل CCTP برای انتقال بیش از ۲۳۲ میلیون USDC از سولانا به اتریوم در عرض ۶ ساعت استفاده کرد، اما در این مدت هیچ دارایی‌ای مسدود نشد. وضعیت‌های مشابهی در حملات به سوآپ‌نت، پروتکل سیتوس و بازارهای مانگو رخ داد، جایی که در برخی موارد، حتی پس از صدور درخواست‌های مسدودسازی از سوی مقامات قانونی و کارشناسان صنعت، سیرکل هنوز اقدام به موقعی انجام نداد و حتی تنها پس از انتقال دارایی‌ها به وضعیت رسیدگی کرد.

علاوه بر این، گزارش اشاره کرد که در تحقیقات پولشویی مربوط به گروه هکری لازاروس، پاسخ سیرکل به طور قابل توجهی کندتر از سایر صادرکنندگان استیبل‌کوین (مانند تتر، پاکسوس و غیره) بود. در برخی موارد، عملیات مسدودسازی برای چندین ماه به تأخیر افتاد. تأخیرهای مشابهی نیز در حمله زنجیره تأمین لجر و حمله GMX مشاهده شد، جایی که USDC برای چندین ساعت یا حتی بیشتر در آدرس‌های مشکوک باقی ماند بدون اینکه مسدود شود.

زک ایکس بی تی در گزارش بیان کرد که این افشاگری ارزش محصولات سیرکل یا خود استیبل‌کوین را نفی نمی‌کند، بلکه تأکید می‌کند که تصمیمات اجرای انطباق آن باعث "زیان‌های واقعی و قابل توجهی" به صنعت شده است.

او اشاره کرد که در سه سال گذشته، به دلیل چندین شکست در اقدام به موقع، اکوسیستم دیفای زیان‌هایی به میزان نه رقمی انباشته کرده است و ۴۲۰ میلیون دلار تنها یک تخمین محافظه‌کارانه از موارد عمومی شناخته شده است، در حالی که مقیاس واقعی ممکن است بالاتر باشد.