Informe de ZachXBT: Circle citado por incumplimientos en más de $420 millones de incidentes

El 3 de abril, el investigador on-chain ZachXBT publicó un informe en el que detalla presuntos fallos de cumplimiento por parte de Circle. El informe afirma que, desde 2022, la empresa ha demostrado “falta de una aplicación adecuada del cumplimiento” en varios incidentes que involucraron fondos ilícitos, con una cantidad acumulada que supera los $420 millones. El informe destaca que Circle, como emisor de USDC, ha sido consistentemente conocido por su postura regulatoria y por un sólido sistema de cumplimiento. Sus contratos de token también poseen la funcionalidad para congelar y bloquear direcciones, y sus términos de servicio reservan explícitamente el derecho a restringir cuentas sospechosas. Sin embargo, en varios incidentes de seguridad importantes, estos mecanismos no se utilizaron de manera oportuna ni efectiva. El informe menciona específicamente el ataque al Protocolo Drift del 1 de abril de 2026, en el que se robaron aproximadamente $280 millones en activos. El atacante transfirió más de $232 millones en USDC desde Solana a Ethereum mediante el propio puente entre cadenas de Circle, CCTP, en menos de seis horas, pero no se congelaron activos durante ese período. Se dieron situaciones similares en ataques a SwapNet, Cetus Protocol y Mango Markets. En algunos casos, Circle no actuó con prontitud incluso después de que las fuerzas del orden y expertos de la industria emitieran solicitudes de congelamiento, o solo procesó los activos después de que ya habían sido transferidos. Además, el informe señala que la respuesta de Circle en investigaciones que involucraban el blanqueo de dinero por parte del Grupo Lazarus fue significativamente más lenta en comparación con otros emisores de stablecoins como Tether y Paxos. En algunas ocasiones, las operaciones de congelamiento se retrasaron durante meses. Se observaron retrasos similares en el ataque a la cadena de suministro de Ledger y en el ataque a GMX, donde USDC permaneció en direcciones sospechosas durante horas o incluso más tiempo sin congelarse. ZachXBT declaró en el informe que esta divulgación no pretende negar el valor de los productos o de las stablecoins de Circle en sí, sino más bien subrayar que sus decisiones de aplicación del cumplimiento han provocado “pérdidas reales y significativas” para la industria. Señaló que, en los últimos tres años, debido a fallos repetidos de actuar de manera oportuna, el ecosistema DeFi ha sufrido pérdidas en cifras de nueve dígitos, y que la cifra de $420 millones es una estimación conservadora basada en casos públicos, con que la escala real podría ser mayor.