ZachXBT menyoroti $420m dalam dugaan pelanggaran kepatuhan USDC, menimbulkan pertanyaan tentang penegakan hukum Circle

Sebuah laporan on-chain oleh ZachXBT telah mempertanyakan seberapa efektif Circle menegakkan kontrol kepatuhannya. penyelidik tersebut mengutip lebih dari $420m dalam dugaan kelalaian yang terkait dengan arus dana ilegal sejak 2022.

Temuan tersebut, yang dibagikan pada 3 April, menyusun beberapa insiden di mana USDC yang terkait dengan peretasan atau aktivitas ilegal tidak dibekukan atau hanya dibekukan setelah penundaan yang signifikan.

Regulator belum memverifikasi klaim tersebut secara independen, dan Circle belum menanggapi laporan itu secara publik pada saat penulisan.

    AD

Eksploit Drift menyoroti waktu respons

Laporan tersebut menunjuk pada eksploitasi baru-baru ini senilai $280m dari Drift Protocol sebagai contoh kunci. Menurut ZachXBT, penyerang menjembatani lebih dari $232m dalam USDC dari Solana ke Ethereum selama beberapa jam menggunakan Circle’s Cross-Chain Transfer Protocol [CCTP].

Terlepas dari skala dan durasi aktivitas tersebut, tidak ada USDC yang dibekukan selama jendela waktu itu, klaim laporan tersebut. Penyerang tersebut dilaporkan telah dikaitkan dengan aktor Korea Utara oleh firma analitik blockchain Elliptic.

Namun, atribusi ini belum dikonfirmasi oleh otoritas.

Pola pembekuan yang tertunda atau tidak ada

Di luar insiden Drift, laporan tersebut menyoroti beberapa kasus historis yang melibatkan eksploitasi besar:

• Eksploitasi Cetus Protocol senilai $223m pada 2025, di mana USDC dibekukan berminggu-minggu setelah permintaan awal
• Eksploitasi Mango Markets senilai $110m pada 2022, di mana dana diduga tidak dibekukan meskipun ada tautan yang diketahui ke penyerang
• Peretasan Nomad Bridge senilai $190m, di mana USDC tetap berada di dompet pengekploit selama tahap awal insiden

Dalam beberapa kejadian, laporan tersebut mengklaim bahwa penerbit stablecoin lain, termasuk Tether, bertindak lebih cepat untuk membekukan dana yang terkait dengan alamat yang sama.

Alat kepatuhan ada — tetapi penegakan dipertanyakan

Circle memasarkan USDC sebagai stablecoin teregulasi dengan fitur kepatuhan bawaan, termasuk kemampuan untuk membekukan atau masuk daftar hitam alamat yang terkait dengan aktivitas ilegal.

Ketentuan layanan menyatakan bahwa perusahaan dapat membatasi akses ke dana “atas kebijaksanaan tunggal”-nya, sehingga memberinya kewenangan untuk bertindak ketika aktivitas mencurigakan teridentifikasi.

Laporan tersebut tidak membantah keberadaan kontrol ini, tetapi mempertanyakan penerapannya yang konsisten, terutama dalam skenario eksploitasi yang bergerak cepat di mana dana dijembatani atau ditukar dengan cepat lintas jaringan.

Implikasi yang lebih luas untuk pengawasan stablecoin

Klaim-klaim tersebut muncul pada saat stablecoin semakin diposisikan sebagai infrastruktur keuangan inti, dengan regulator di Amerika Serikat, Kanada, dan Eropa yang mendorong kerangka kerja untuk mengatur penggunaannya.

Jika terbukti, temuan tersebut dapat menambah tekanan pada penerbit untuk menunjukkan tidak hanya bahwa alat kepatuhan tersedia, tetapi bahwa alat tersebut dapat diterapkan secara efektif secara real time.

Pada saat yang sama, laporan tersebut menyoroti tantangan operasional dalam memantau dan merespons aktivitas ilegal di lingkungan lintas jaringan yang terfragmentasi.

Ringkasan Akhir

• Sebuah laporan baru oleh ZachXBT menuduh lebih dari $420m dalam kelalaian kepatuhan yang terkait dengan USDC, meskipun klaim-klaim tersebut tetap belum terverifikasi.
• Temuan tersebut memunculkan pertanyaan yang lebih luas tentang seberapa efektif penerbit stablecoin dapat menegakkan kontrol dalam skenario eksploitasi yang bergerak cepat.