ZachXBT : Circle a à plusieurs reprises manqué à ses obligations en matière de conformité, pour un montant de plus de 420 millions de dollars.

Message de ChainCatcher : le détective en chaîne ZachXBT publie un rapport d’enquête à propos de Circle, affirmant que depuis 2022, l’entreprise présente des problèmes de « mise en conformité insuffisante » dans de multiples affaires impliquant des fonds illégaux, avec un montant cumulé dépassant 420 millions de dollars.

Le rapport indique que Circle, en tant qu’émetteur de l’USDC, est réputé depuis longtemps pour son cadre réglementaire et sa conformité, et que ses contrats de jetons disposent également de fonctions permettant de geler et de blacklister des adresses, tout en précisant dans ses conditions de service le droit de restreindre les comptes suspects. Cependant, dans plusieurs événements de sécurité majeurs, ces mécanismes n’ont pas été utilisés de manière opportune et efficace.

Le rapport met particulièrement l’accent sur l’attaque subie par le protocole Drift Protocol au 1er avril 2026 : environ 280 millions de dollars d’actifs ont été volés. L’attaquant, via le pont inter-chaînes natif de Circle, le CCTP, a transféré en 6 heures plus de 232 millions d’USDC de Solana vers Ethereum, sans qu’aucun actif ne soit gelé pendant ce temps. Des situations similaires se sont également produites dans les incidents d’attaque de SwapNet, Cetus Protocol et Mango Markets, entre autres. Dans certains cas, même lorsque des organismes d’application de la loi et des experts du secteur ont déjà formulé des demandes de gel, Circle n’a toujours pas agi rapidement, voire n’a traité la situation qu’après que les actifs aient déjà été transférés.

En outre, le rapport souligne qu’au cours des enquêtes de blanchiment d’argent impliquant l’organisation de hackers Lazarus Group, Circle a réagi nettement plus tardivement que d’autres émetteurs de stablecoins (tels que Tether, Paxos, etc.). Dans certains cas, le retard de l’opération de gel a atteint plusieurs mois. Des retards similaires ont également été observés dans l’attaque de la chaîne d’approvisionnement de Ledger et dans l’incident où GMX a été attaqué : les USDC sont restés sur des adresses suspectes pendant plusieurs heures, voire davantage, sans qu’ils soient gelés.

Dans son rapport, ZachXBT déclare que cette divulgation ne vise pas à nier la valeur du produit de Circle ou celle du stablecoin en tant que telle, mais souligne que ses décisions en matière d’exécution de la conformité ont causé des pertes « réelles et significatives » à l’industrie.

Il indique que, au cours des trois dernières années, en raison de multiples cas où des mesures n’ont pas été prises à temps, les pertes cumulées dans l’écosystème DeFi atteignent un montant à neuf chiffres en dollars, et que les 420 millions de dollars ne constituent qu’une estimation prudente des cas rendus publics, le volume réel pouvant être plus élevé.