“The Circle USDC Files”: ZachXBT encuentra $420M In en transacciones sospechosas, supervisión débil

El investigador on-chain ZachXBT ha publicado un nuevo informe, titulado “The Circle USDC Files,” en el que alega más de $420 millones en fallos de cumplimiento vinculados a la stablecoin USDC de la empresa desde 2022

El análisis, publicado el viernes en la plataforma de redes sociales X, detalla múltiples exploits de finanzas descentralizadas (DeFi) de alto perfil en los que, según se alega, Circle no habría utilizado sus capacidades de congelación y lista negra on-chain para detener el flujo de fondos robados.

Supuesta inacción por parte de Circle

El contrato de token de Circle incluye una función explícita de congelar/poner en lista negra, y los términos de servicio de la empresa se reservan el derecho de restringir el acceso para presuntos actores ilícitos “a su entera discreción.”

Sin embargo, el informe de ZachXBT afirma que, en muchas de las sustracciones y hackeos ampliamente difundidos, el emisor ya sea retrasó la acción o no congeló fondos en absoluto, permitiendo que los atacantes movieran grandes sumas entre blockchains y las convirtieran en otros activos.

El informe se abre con el exploit del Drift Protocol del 1 de abril de 2026, en el que el atacante drenó aproximadamente $280 millones. Según ZachXBT, el ladrón utilizó el Protocolo de Transferencia entre Cadenas de Circle (CCTP) para puentear más de 232 millones de USDC desde Solana (SOL) hasta Ethereum (ETH) en más de 100 transacciones.

El incidente tuvo efectos en cadena en el ecosistema de Solana, y afectó indirectamente a más de 10 proyectos DeFi. A pesar de que los fondos pasaron durante horas por el puente nativo de Circle, el informe afirma que no se congeló ningún USDC durante el blanqueo.

ZachXBT también detalla un ataque del 25 de enero de 2026 contra SwapNet que resultó en que se robaran $16 millones. Aproximadamente $3 millones en USDC permanecieron en la dirección del explotador durante dos días. Tanto las fuerzas del orden como analistas del sector privado supuestamente presentaron solicitudes temporales de congelación a Circle para esa dirección, pero Circle no actuó.

Pérdidas de nueve cifras en hackeos cripto

Entre varios otros casos citados en el informe, ZachXBT también apunta a patrones más amplios y de larga duración. En abril de 2024, publicó una investigación separada sobre el blanqueo del Grupo Lazarus, en la que rastreó fondos procedentes de más de dos docenas de hackeos que se convirtieron en fiat.

Las fuerzas del orden solicitaron congelamientos a cuatro emisores de stablecoin —Circle, Tether, Paxos y Techteryx— para dos direcciones vinculadas a esa investigación. El informe afirma que los otros tres emisores actuaron con rapidez, mientras que Circle tardó aproximadamente 4.5 meses más en congelar las mismas direcciones.

En conjunto, ZachXBT sostiene que estos casos —muchos de ellos públicos y de gran valor— se suman a pérdidas de nueve cifras para el ecosistema cripto causadas por una inacción repetida durante un periodo de varios años.

Subraya que la cifra de más de $420 millones solo cubre los principales incidentes públicos y que el total real podría ser sustancialmente más alto. La afirmación general es que Circle posee las herramientas contractuales y técnicas para intervenir, pero no las ha utilizado de manera consistente o oportuna, con daños concretos para las víctimas y la comunidad en general.

“Cuentan con todas las herramientas y recursos disponibles para hacerlo mejor. Simplemente no lo han hecho,” escribe, cerrando su informe con una pregunta directa: ¿a quién, exactamente, está sirviendo Circle?

Imagen destacada de OpenArt, gráfico de TradingView.com