Laporan ZachXBT: Circle Dikenai Sanksi karena Kegagalan Kepatuhan dalam Lebih dari $420 Juta Insiden

Pada 3 April, penyelidik on-chain ZachXBT merilis sebuah laporan yang merinci dugaan kegagalan kepatuhan oleh Circle. Laporan tersebut mengklaim bahwa sejak 2022, perusahaan ini telah menunjukkan “penegakan kepatuhan yang tidak memadai” dalam beberapa insiden yang melibatkan dana ilegal, dengan total jumlah melebihi $420 juta. Laporan itu menyoroti bahwa Circle, sebagai penerbit USDC, secara konsisten dikenal memiliki posisi regulasi dan sistem kepatuhan yang kuat. Kontrak token-nya juga memiliki fungsionalitas untuk membekukan dan memasukkan alamat ke daftar hitam, dan ketentuan layanan (terms of service) secara tegas menyisakan hak untuk membatasi akun yang mencurigakan. Namun, dalam beberapa insiden keamanan besar, mekanisme-mekanisme ini tidak digunakan secara cepat atau efektif. Laporan ini secara spesifik menyebut serangan Drift Protocol pada 1 April 2026, ketika sekitar $280 juta aset dicuri. Penyerang mentransfer lebih dari $232 juta USDC dari Solana ke Ethereum melalui jembatan lintas rantai milik Circle sendiri, CCTP, dalam waktu enam jam, namun tidak ada aset yang dibekukan selama periode tersebut. Situasi serupa terjadi pada serangan terhadap SwapNet, Cetus Protocol, dan Mango Markets. Dalam beberapa kasus, Circle gagal bertindak dengan segera bahkan setelah penegak hukum dan pakar industri mengeluarkan permintaan pembekuan, atau hanya memproses aset setelah aset tersebut sudah ditransfer. Selain itu, laporan ini menyoroti bahwa respons Circle dalam penyelidikan terkait pencucian uang oleh Kelompok Lazarus secara signifikan lebih lambat dibandingkan penerbit stablecoin lain seperti Tether dan Paxos. Dalam beberapa contoh, operasi pembekuan tertunda selama berbulan-bulan. Keterlambatan serupa juga terlihat pada serangan pada rantai pasok Ledger dan serangan GMX, di mana USDC tetap berada di alamat yang mencurigakan selama berjam-jam atau bahkan lebih lama tanpa dibekukan. ZachXBT menyatakan dalam laporan tersebut bahwa keterungkapan ini tidak dimaksudkan untuk menghapus nilai dari produk Circle atau stablecoin itu sendiri, melainkan untuk menekankan bahwa keputusan penegakan kepatuhannya telah menyebabkan “kerugian nyata dan signifikan” bagi industri. Ia mencatat bahwa selama tiga tahun terakhir, akibat kegagalan berulang untuk bertindak tepat waktu, ekosistem DeFi mengalami kerugian dalam angka sembilan digit, dan angka $420 juta merupakan perkiraan konservatif berdasarkan kasus-kasus publik, dengan skala sebenarnya yang berpotensi lebih tinggi.