ZachXBT: A Circle tem falhado repetidamente em ações de conformidade, envolvendo um montante superior a 420 milhões de dólares

O investigador de blockchain ZachXBT divulgou um relatório investigativo sobre a Circle, afirmando que, desde 2022, a empresa tem enfrentado problemas de “falha na aplicação das normas de conformidade” em vários incidentes envolvendo fundos ilegais, cujo valor total ultrapassa US$ 420 milhões.

O relatório destaca que a Circle, como emissora do USDC, sempre foi reconhecida por seu sistema regulamentado e em total conformidade com as normas. Seus contratos de token também possuem a funcionalidade de bloquear e colocar endereços na lista negra, e a empresa reserva explicitamente o direito de restringir contas suspeitas em seus termos de serviço. No entanto, esses mecanismos não foram utilizados de forma oportuna e eficaz durante vários incidentes graves de segurança.

O relatório destaca o ataque ao Drift Protocol ocorrido em 1º de abril de 2026, no qual foram roubados aproximadamente US$ 280 milhões em ativos. O invasor utilizou a ponte entre cadeias CCTP, desenvolvida pela própria Circle, para transferir mais de US$ 232 milhões em USDC da Solana para a Ethereum em um período de 6 horas, mas nenhum ativo foi bloqueado durante esse período. Situações semelhantes ocorreram nos ataques à SwapNet, ao Cetus Protocol e à Mango Markets, onde, em alguns casos, mesmo após as autoridades policiais e especialistas do setor terem emitido pedidos de congelamento, a Circle ainda não tomou medidas oportunas, tendo apenas resolvido a situação depois que os ativos já haviam sido transferidos.

Além disso, o relatório observou que, na investigação sobre lavagem de dinheiro envolvendo o grupo de hackers Lazarus Group, a resposta da Circle foi significativamente mais lenta em comparação com outros emissores de stablecoins (como Tether, Paxos, etc.). Em alguns casos, as operações de congelamento foram adiadas por vários meses. Atrasos semelhantes também foram observados no ataque à cadeia de suprimentos da Ledger e no ataque à GMX, nos quais o USDC permaneceu em endereços suspeitos por várias horas ou até mais tempo sem ser bloqueado.

ZachXBT afirmou no relatório que essa divulgação não invalida o valor dos produtos da Circle nem da própria stablecoin, mas ressalta que suas decisões em matéria de conformidade causaram “perdas reais e significativas” ao setor.

Ele destacou que, nos últimos três anos, devido a várias falhas em agir em tempo hábil, o ecossistema DeFi acumulou perdas que chegam a nove dígitos, e os US$ 420 milhões representam apenas uma estimativa conservadora dos casos de conhecimento público, sendo que a escala real pode ser ainda maior.