ZachXBT: A Circle falhou por várias vezes no cumprimento das suas obrigações de conformidade, envolvendo mais de 4,2 mil milhões de dólares

Mensagens da ChainCatcher: o investigador on-chain ZachXBT publicou um relatório de investigação sobre a Circle, afirmando que, desde 2022, a empresa tem apresentado problemas de “execução de conformidade insuficiente” em vários casos envolvendo fundos ilegais, com um montante total envolvido superior a 420 milhões de dólares.

O relatório aponta que, como emissora do USDC, a Circle tem sido consistentemente conhecida por ter um sistema de regulação e conformidade bem estabelecido, e que o seu contrato de token também inclui funcionalidades para congelar e bloquear endereços. Além disso, nos seus termos de serviço, a empresa declara claramente que mantém o direito de impor limitações a contas suspeitas. No entanto, em vários incidentes de segurança importantes, estes mecanismos não foram utilizados de forma atempada e eficaz.

O relatório destaca especialmente o ataque ao Drift Protocol em 1 de abril de 2026, em que cerca de 280 milhões de dólares em ativos foram roubados. O atacante, através da própria ponte cross-chain da Circle, CCTP, transferiu mais de 232 milhões de USDC da Solana para a Ethereum num prazo de 6 horas, sem que durante esse período qualquer ativo fosse congelado. Situações semelhantes também surgiram em incidentes de ataque como SwapNet, Cetus Protocol e Mango Markets. Em alguns casos, mesmo depois de as autoridades de aplicação da lei e especialistas do setor terem já emitido pedidos de congelamento, a Circle ainda não tomou medidas atempadas, chegando mesmo a tratar do assunto apenas depois de os ativos terem sido transferidos.

Além disso, o relatório indica que, nas investigações de branqueamento de capitais envolvendo o grupo de hackers Lazarus Group, a Circle respondeu de forma significativamente mais lenta do que outras emissoras de stablecoins (como Tether, Paxos, etc.). Em alguns casos, o atraso nas operações de congelamento chegou a vários meses. Atrasos semelhantes também foram observados em ataques à cadeia de abastecimento da Ledger e no incidente em que o GMX foi atacado: os USDC permaneceram em endereços suspeitos durante várias horas ou até mais tempo, sem que fossem congelados.

ZachXBT afirmou no relatório que esta divulgação não pretende negar o valor do produto da Circle ou da própria stablecoin, mas sublinha que as suas decisões na execução da conformidade causaram ao setor “perdas reais e significativas”.

Ele referiu que, nos últimos três anos, devido a múltiplas falhas em agir de forma atempada, as perdas acumuladas na ecossistema DeFi ascenderam a nove dígitos em dólares, e que os 420 milhões de dólares representam apenas um cálculo conservador dos casos divulgados, podendo o volume real ser ainda maior.