ZachXBT: Circle ha ripetutamente fallito nelle azioni di conformità, coinvolgendo un importo superiore a 420 milioni di dollari

Il detective on-chain ZachXBT ha pubblicato un rapporto investigativo su Circle, affermando che dal 2022 l'azienda ha affrontato problemi di "scarso rispetto delle norme" in più incidenti che coinvolgono fondi illegali, con un importo totale superiore a 420 milioni di dollari.

Il rapporto sottolinea che Circle, in quanto emittente di USDC, è sempre stato noto per il suo sistema regolamentato e ben conforme. I suoi contratti token hanno anche la funzionalità per congelare e inserire in una lista nera gli indirizzi, e si riserva esplicitamente il diritto di limitare gli account sospetti nei suoi termini di servizio. Tuttavia, questi meccanismi non sono stati utilizzati tempestivamente ed efficacemente durante diversi importanti incidenti di sicurezza.

Il rapporto evidenzia l'attacco al Protocollo Drift il 1° aprile 2026, in cui sono stati rubati circa 280 milioni di dollari in asset. L'attaccante ha utilizzato il ponte cross-chain CCTP di Circle per trasferire oltre 232 milioni di USDC da Solana a Ethereum in 6 ore, ma nessun asset è stato congelato durante questo periodo. Situazioni simili si sono verificate negli attacchi a SwapNet, Cetus Protocol e Mango Markets, dove in alcuni casi, anche dopo che le forze dell'ordine e gli esperti del settore hanno emesso richieste di congelamento, Circle non ha ancora agito tempestivamente e ha persino elaborato la situazione solo dopo che gli asset erano stati trasferiti.

Inoltre, il rapporto ha rilevato che nell'indagine sul riciclaggio di denaro che coinvolgeva il gruppo di hacker Lazarus Group, la risposta di Circle è stata significativamente più lenta rispetto ad altri emittenti di stablecoin (come Tether, Paxos, ecc.). In alcuni casi, le operazioni di congelamento sono state ritardate di diversi mesi. Ritardi simili sono stati osservati anche nell'attacco alla catena di fornitura di Ledger e nell'attacco a GMX, dove USDC è rimasto in indirizzi sospetti per diverse ore o addirittura più a lungo senza essere congelato.

ZachXBT ha dichiarato nel rapporto che questa divulgazione non nega il valore dei prodotti di Circle o dello stablecoin stesso, ma sottolinea che le sue decisioni di applicazione della conformità hanno causato "perdite reali e significative" all'industria.

Ha sottolineato che negli ultimi tre anni, a causa di molteplici fallimenti nell'agire in modo tempestivo, l'ecosistema DeFi ha accumulato perdite che raggiungono cifre a nove zeri, e i 420 milioni di dollari sono solo una stima prudente dei casi pubblicamente noti, con la scala effettiva che potrebbe essere potenzialmente più alta.