ZachXBT: Circle ha incurrido en múltiples fallos en acciones de cumplimiento, con importes que superan los 420 millones de dólares

Mensaje de ChainCatcher: el detective on-chain ZachXBT publicó un informe de investigación sobre Circle, en el que afirma que desde 2022 la empresa ha presentado problemas de “fallas en la ejecución de cumplimiento” en múltiples incidentes relacionados con fondos ilícitos, con un importe acumulado que supera los 420 millones de dólares.

El informe señala que, como emisor de USDC, Circle se ha caracterizado durante mucho tiempo por contar con un sistema regulatorio y de cumplimiento sólido. Sus contratos de tokens también incluyen funciones para congelar y bloquear direcciones, y en sus términos de servicio se indica explícitamente que conserva el derecho a imponer restricciones a cuentas sospechosas. Sin embargo, en múltiples incidentes graves de seguridad, estos mecanismos no se utilizaron de manera oportuna y efectiva.

El informe presta especial atención al ataque al Drift Protocol del 1 de abril de 2026: se robaron aproximadamente 280 millones de dólares en activos. El atacante, usando el puente de cadena cruzada nativo de Circle, CCTP, transfirió en 6 horas más de 232 millones de USDC desde Solana a Ethereum, pero durante ese periodo no se congeló ningún activo. Situaciones similares también se presentaron en los ataques a SwapNet, Cetus Protocol y Mango Markets, entre otros. En algunos casos, incluso cuando las autoridades encargadas de la aplicación de la ley y expertos del sector ya habían enviado solicitudes de congelamiento, Circle aún no tomó medidas oportunas y, en algunos casos, incluso procesó la situación solo después de que los activos ya hubieran sido transferidos.

Además, el informe indica que, en investigaciones sobre lavado de dinero de fondos asociados al grupo de hackers Lazarus Group, Circle respondió de forma significativamente más lenta que otros emisores de stablecoins (como Tether, Paxos, etc.). En algunos casos, los retrasos en las operaciones de congelamiento llegaron a durar varios meses. Retrasos similares también se observaron en el ataque a la cadena de suministro de Ledger y en el evento en que GMX fue atacado: el USDC permaneció en direcciones sospechosas durante varias horas e incluso más tiempo, sin que fuera congelado.

ZachXBT afirmó en el informe que esta divulgación no busca negar el valor de los productos o de la stablecoin de Circle en sí, pero enfatizó que sus decisiones sobre la ejecución del cumplimiento han ocasionado “pérdidas reales y significativas” para la industria.

También señaló que, en los últimos tres años, debido a múltiples ocasiones en las que no se actuó a tiempo, las pérdidas acumuladas en el ecosistema DeFi ascienden a cifras de nueve dígitos en dólares, y que los 420 millones de dólares son solo una estimación conservadora de casos que se hicieron públicos; el tamaño real podría ser mayor.