ZachXBT Relatório: Circle Citada por Falhas de Conformidade em Mais de $420 Milhões de Incidentes

A 3 de abril, o investigador on-chain ZachXBT publicou um relatório que detalha alegadas falhas de conformidade por parte da Circle. O relatório afirma que, desde 2022, a empresa tem demonstrado “falta de aplicação eficaz da conformidade” em vários incidentes envolvendo fundos ilícitos, num montante acumulado superior a 420 milhões de dólares. O relatório destaca que a Circle, enquanto emissora de USDC, é consistentemente conhecida pela sua posição regulatória e por um sistema robusto de conformidade. Os seus contratos de tokens também possuem a funcionalidade para congelar e colocar endereços em lista negra, e os seus termos de serviço reservam explicitamente o direito de restringir contas suspeitas. Contudo, em vários incidentes de segurança de grande impacto, estes mecanismos não foram usados de forma atempada ou eficaz. O relatório menciona especificamente o ataque ao Drift Protocol a 1 de abril de 2026, em que cerca de 280 milhões de dólares em ativos foram roubados. O atacante transferiu mais de 232 milhões de dólares em USDC da Solana para a Ethereum através da ponte cross-chain CCTP da própria Circle, no espaço de seis horas, mas não houve congelamento de ativos durante este período. Situações semelhantes ocorreram em ataques à SwapNet, Cetus Protocol e Mango Markets. Em alguns casos, a Circle não conseguiu agir prontamente mesmo depois de as forças de segurança e especialistas da indústria terem emitido pedidos de congelamento, ou só processou os ativos depois de estes já terem sido transferidos. Além disso, o relatório aponta que a resposta da Circle em investigações envolvendo branqueamento de capitais por parte do Grupo Lazarus foi significativamente mais lenta do que a de outros emissores de stablecoins como a Tether e a Paxos. Em algumas situações, as operações de congelamento foram adiadas durante meses. Atrasos semelhantes foram observados no ataque à cadeia de fornecimento da Ledger e no ataque ao GMX, em que o USDC permaneceu em endereços suspeitos durante horas ou até mais tempo, sem ser congelado. No relatório, ZachXBT afirmou que esta divulgação não tem como objetivo anular o valor dos produtos da Circle ou das stablecoins em si, mas sim sublinhar que as suas decisões de aplicação da conformidade provocaram “perdas reais e significativas” para a indústria. Referiu que, ao longo dos últimos três anos, devido a falhas repetidas em agir de forma atempada, o ecossistema DeFi sofreu perdas na ordem dos dígitos de nove, e que o valor de 420 milhões de dólares é uma estimativa conservadora com base em casos públicos, podendo a escala real ser mais elevada.