ZachXBT: Circle неодноразово не виконувала вимоги щодо дотримання, що стосується суми, що перевищує 420 мільйонів доларів

Ончейн-детектив ZachXBT опублікував розслідувальний звіт про Circle, в якому зазначається, що з 2022 року компанія стикалася з проблемами "поганого виконання вимог" у кількох випадках, пов'язаних з незаконними коштами, загальна сума яких перевищує 420 мільйонів доларів.

У звіті підкреслюється, що Circle, як емітент USDC, завжди була відома своєю регульованою та добре відповідною системою. Її токен-контракти також мають функціональність заморожування та внесення адрес до чорного списку, і вона прямо залишає за собою право обмежувати підозрілі рахунки у своїх умовах обслуговування. Однак ці механізми не були використані своєчасно та ефективно під час кількох великих інцидентів безпеки.

У звіті підкреслюється атака на Drift Protocol 1 квітня 2026 року, під час якої було вкрадено приблизно 280 мільйонів доларів активів. Зловмисник використав власний кросчейн-міст Circle CCTP, щоб перевести понад 232 мільйони USDC з Solana до Ethereum протягом 6 годин, але жодні активи не були заморожені протягом цього періоду. Схожі ситуації сталися під час атак на SwapNet, Cetus Protocol та Mango Markets, де в деяких випадках, навіть після того, як правоохоронні органи та експерти галузі подали запити на заморожування, Circle все ще не вжила своєчасних заходів і навіть обробила ситуацію лише після того, як активи були переведені.

Крім того, у звіті зазначено, що у розслідуванні відмивання грошей, пов'язаному з групою хакерів Lazarus Group, реакція Circle була значно повільнішою в порівнянні з іншими емітентами стейблкоїнів (такими як Tether, Paxos тощо). У деяких випадках операції заморожування затримувалися на кілька місяців. Схожі затримки також спостерігалися під час атаки на ланцюг постачання Ledger та атаки GMX, де USDC залишався на підозрілих адресах протягом кількох годин або навіть довше без заморожування.

ZachXBT зазначив у звіті, що це розкриття не зменшує цінність продуктів Circle або самого стейблкоїна, але підкреслює, що рішення щодо виконання вимог призвели до "реальних і значних втрат" для галузі.

Він зазначив, що протягом останніх трьох років, через численні невдачі вчасно діяти, екосистема DeFi накопичила втрати, що досягають дев'яти цифр, а 420 мільйонів доларів є лише консервативною оцінкою публічно відомих випадків, фактичний масштаб може бути ще більшим.