‘The Circle USDC Files’: ZachXBT Menemukan $420M In Transaksi Mencurigakan, Pengawasan Lemah

Penyelidik on-chain ZachXBT telah menerbitkan laporan baru, berjudul “The Circle USDC Files,” menuduh lebih dari $420 juta kegagalan kepatuhan yang terkait dengan stablecoin USDC perusahaan tersebut sejak 2022

Analisis yang dirilis di platform media sosial X pada hari Jumat itu mengisahkan beberapa eksploitasi keuangan terdesentralisasi (DeFi) berprofil tinggi di mana Circle diduga gagal menggunakan kemampuan pembekuan dan pemblokiran (blacklist) on-chain untuk menghentikan aliran dana yang dicuri.

Dugaan Ketidakaktifan Oleh Circle

Kontrak token Circle mencakup fungsi pembekuan/pemblokiran yang eksplisit, dan ketentuan layanan perusahaan memberikan hak untuk membatasi akses bagi pelaku yang dicurigai melakukan tindakan ilegal “dalam kebijaksanaan semata-mata” perusahaan tersebut.

Namun, laporan ZachXBT mengklaim bahwa pada banyak pencurian dan peretasan yang banyak diberitakan, penerbit tersebut baik menunda tindakan atau sama sekali tidak membekukan dana, sehingga memungkinkan para penyerang memindahkan jumlah besar lintas blockchain dan mengonversinya menjadi aset lain.

Laporan ini dibuka dengan eksploitasi Drift Protocol pada 1 April 2026, di mana penyerang menguras sekitar $280 juta. Menurut ZachXBT, pencuri menggunakan Protokol Transfer Lintas Rantai Circle (CCTP) untuk menjembatani lebih dari 232 juta USDC dari Solana (SOL) ke Ethereum (ETH) dalam lebih dari 100 transaksi.

Insiden tersebut berdampak riak di seluruh ekosistem Solana, secara tidak langsung memengaruhi lebih dari 10 proyek DeFi. Meskipun dana bergerak melalui jembatan asli Circle selama berjam-jam, laporan tersebut mengatakan tidak ada USDC yang dibekukan selama proses pencucian.

ZachXBT juga merinci serangan pada SwapNet pada 25 Januari 2026 yang mengakibatkan $16 juta dicuri. Sekitar $3 juta dalam USDC tetap berada di alamat penyerang selama dua hari. Baik penegak hukum maupun analis dari sektor swasta dilaporkan telah mengajukan permintaan pembekuan sementara kepada Circle untuk alamat tersebut, namun Circle tidak bertindak

Kerugian Berangka Sembilan Digit Dalam Peretasan Kripto

Di antara beberapa kasus lain yang disebut dalam laporan, ZachXBT juga menunjuk pada pola yang lebih luas dan telah berlangsung lama. Pada April 2024, ia menerbitkan investigasi terpisah mengenai pencucian dana Lazarus Group yang menelusuri dana dari lebih dari dua lusin peretasan yang diubah menjadi mata uang fiat

Penegak hukum meminta pembekuan dari empat penerbit stablecoin — Circle, Tether, Paxos, dan Techteryx — untuk dua alamat yang terkait dengan investigasi tersebut. Laporan itu mengklaim tiga penerbit lainnya bertindak cepat, sementara Circle membutuhkan sekitar 4,5 bulan lebih lama untuk membekukan alamat yang sama.

Secara keseluruhan, kata ZachXBT, kasus-kasus ini — banyak di antaranya bersifat publik dan bernilai tinggi — berjumlah kerugian berangka sembilan digit bagi ekosistem kripto yang disebabkan oleh ketidakaktifan berulang selama periode multi-tahun

Ia menekankan bahwa angka $420 juta lebih hanya mencakup insiden-insiden besar yang bersifat publik dan bahwa total sebenarnya bisa jauh lebih tinggi. Klaim besarnya adalah bahwa Circle memiliki alat dan kemampuan kontraktual serta teknis untuk melakukan intervensi, namun belum menggunakannya secara konsisten atau segera, dengan dampak nyata yang merugikan para korban dan komunitas yang lebih luas.

“Mereka memiliki semua alat dan sumber daya yang tersedia untuk berbuat lebih baik. Mereka hanya belum,” tulisnya, menutup laporannya dengan pertanyaan yang tajam: siapa sebenarnya yang dilayani oleh Circle?

Gambar unggulan dari OpenArt, bagan dari TradingView.com