ZachXBT informe de investigación: Circle ha incumplido en varias ocasiones en acciones de cumplimiento, involucrando más de 420 millones de dólares

Noticias de Mars Finance. El 3 de abril, el investigador on-chain ZachXBT publicó un informe de investigación sobre Circle, afirmando que desde 2022 la empresa ha tenido problemas de “deficiente aplicación del cumplimiento” en múltiples incidentes que involucran fondos ilícitos, con un monto acumulado que supera los 420 millones de dólares. El informe señala que, como emisor de USDC, Circle siempre ha sido conocido por contar con un sistema regulatorio y de cumplimiento robusto; además, los contratos de sus tokens tienen la funcionalidad de congelar y bloquear direcciones, y en sus términos de servicio se deja claro el derecho de restringir cuentas sospechosas. Sin embargo, en múltiples incidentes de seguridad de gran envergadura, estos mecanismos no se utilizaron de manera oportuna y efectiva. El informe destaca en particular el incidente de ataque al Drift Protocol del 1 de abril de 2026, en el que se robaron aproximadamente 280 millones de dólares en activos. El atacante usó el propio puente entre cadenas CCTP de Circle para transferir en 6 horas más de 232 millones de USDC desde Solana a Ethereum, pero durante ese periodo no se congeló ningún activo. Casos similares también ocurrieron en incidentes de ataque a SwapNet, Cetus Protocol y Mango Markets, entre otros. En algunos casos, incluso cuando las autoridades de aplicación de la ley y expertos del sector ya habían emitido solicitudes de congelamiento, Circle aún no tomó medidas con rapidez, y llegó a gestionar el asunto incluso después de que los activos ya hubieran sido transferidos. Además, el informe indica que, en investigaciones sobre lavado de dinero de fondos vinculados a la organización de hackers Lazarus Group, Circle respondió de manera claramente más lenta que otros emisores de stablecoins (como Tether, Paxos, etc.). En ciertos casos, los retrasos en las operaciones de congelamiento llegaron a durar varios meses. Retrasos similares también se observaron en ataques a la cadena de suministro de Ledger y en el incidente en el que se vio afectado GMX: el USDC permaneció en direcciones sospechosas durante varias horas e incluso más tiempo, sin ser congelado. En su informe, ZachXBT afirma que esta divulgación no busca negar el valor de los productos de Circle ni el de la stablecoin en sí, pero enfatiza que sus decisiones de aplicación del cumplimiento han causado pérdidas “reales y significativas” a la industria. Señala que, durante los últimos tres años, debido a múltiples casos en los que no se actuó a tiempo, las pérdidas acumuladas en el ecosistema DeFi han alcanzado cifras de nueve dígitos en dólares, y que los 420 millones de dólares solo constituyen una estimación conservadora de los casos que se han hecho públicos; el alcance real podría ser mayor.