「The Circle USDC Files」：ZachXBTが$420M を疑わしい取引の中で見つけ、監督の不備も指摘

オンチェーン調査者のZachXBTは、「The Circle USDC Files」という題名の新しいレポートを公開し、2022年以降、同社のUSDCステーブルコインに関連して、4億2000万ドル超のコンプライアンス違反があったと告発した。

同分析は、金曜日にソーシャルメディア・プラットフォームXで公開され、Circleが盗まれた資金の流れを止めるために、自社のオンチェーン凍結およびブラックリスト機能を使わなかったとされる、複数の著名な分散型金融（DeFi）の悪用事例を時系列で追っている。

Circleの不作為（申し立て）

Circleのトークン・コントラクトには、明示的な凍結／ブラックリスト機能が含まれており、同社の利用規約は、不正な行為を行う疑いのあるアクターに対して「その単独の裁量」でアクセスを制限する権利を留保している。

それにもかかわらず、ZachXBTのレポートは、多くの広く報じられた窃盗やハックにおいて発行者が対応を遅らせた、あるいはそもそも資金を凍結していなかったと主張している。これにより、攻撃者は複数のブロックチェーン間で多額の資金を移動させ、それらを別の資産へと転換できたという。

レポートは、2026年4月1日のDrift Protocolのエクスプロイトから始まる。この事件では、攻撃者が約2億8000万ドルを流出させた。ZachXBTによれば、その犯人はCircleのCross‑Chain Transfer Protocol（CCTP）を使って、Solana（SOL）からEthereum（ETH）へ、100回超の取引で232 million USDC（2億3200万USDC超）をブリッジした。

この事件はSolanaのエコシステム全体に波及し、間接的に10以上のDeFiプロジェクトに影響したとされる。資金が数時間にわたってCircleのネイティブ・ブリッジを通過していたにもかかわらず、レポートでは、マネーロンダリングの間にUSDCは凍結されなかったとされている。

ZachXBTはまた、2026年1月25日にSwapNetに対して行われた攻撃についても詳述しており、この結果、1,600万ドルが盗まれたという。約3 million USDC（約300万USDC）が、エクスプロイターのアドレスに2日間残っていた。報道によれば、法執行機関と民間の業界アナリストの双方が、そのアドレスに対してCircleに一時的な凍結リクエストを提出したが、Circleは対応しなかった。

暗号ハックにおける9桁規模の損失

レポートで挙げられている他のいくつかの事例の中でも、ZachXBTは、より広範で長期にわたるパターンにも言及している。2024年4月、彼はLazarus Groupによるマネーロンダリングに関する別の調査を発表しており、2ダース以上のハックからの資金がフィアット（法定通貨）へ転換されていたことを追跡した。

法執行機関は、この調査に結び付く2つのアドレスについて、4つのステーブルコイン発行者—Circle、Tether、Paxos、Techteryx—に対して凍結を要請した。レポートによれば、残りの3社は迅速に対応した一方で、Circleは同じアドレスを凍結するまでに約4.5か月余計に時間がかかった。

ZachXBTは、これらの事例—その多くは公開されており、価値も大きい—は、複数年にわたる反復的な不作為によって暗号エコシステムに9桁規模の損失が積み上がっていることを合わせて示している、と述べている。

彼は、4億2000万ドル超という数字は主要な公開インシデントのみをカバーしており、真の総額は大幅に上回る可能性があると強調している。より大きな主張は、Circleが介入するための契約上および技術上の手段を持っているにもかかわらず、それを一貫して、また迅速に使えていないというものだ。被害を受けた当事者と、より広いコミュニティに具体的な害が及んでいる。

「彼らには、より良いことをするためのあらゆるツールとリソースがある。彼らはただ、そうしていないだけだ」と彼は書いており、鋭い問いを投げかけてレポートを締めくくっている。つまり「一体、Circleは正確に誰のために機能しているのか？」

OpenArtの注目画像、chart from TradingView.com