Отчет ZachXBT: Circle сослалась на нарушения требований в более чем $420 миллионе инцидентов

3 апреля ончейн-исследователь ZachXBT опубликовал отчет, в котором подробно описаны предполагаемые нарушения комплаенса со стороны Circle. В отчете утверждается, что с 2022 года компания демонстрировала «недостаточное обеспечение комплаенса» в нескольких инцидентах, связанных с незаконными средствами, при этом совокупная сумма превышает $420 миллионов. В отчете подчеркивается, что Circle, как эмитент USDC, неизменно известна своим регуляторным статусом и надежной системой комплаенса. Ее токен-контракты также обладают функциональностью для заморозки и занесения адресов в черный список, а условия обслуживания прямо оставляют за собой право ограничивать подозрительные аккаунты. Однако в нескольких крупных инцидентах безопасности эти механизмы не были задействованы своевременно или эффективно. В отчете отдельно упоминается атака на Drift Protocol 1 апреля 2026 года, в ходе которой было украдено около $280 миллионов активов. Злоумышленник перевел более $232 миллионов USDC с Solana на Ethereum через собственный кроссчейн-мост Circle, CCTP, в течение шести часов, однако в этот период никаких активов заморожено не было. Похожие ситуации происходили при атаках на SwapNet, Cetus Protocol и Mango Markets. В некоторых случаях Circle не действовала оперативно даже после того, как правоохранительные органы и отраслевые эксперты направили запросы на заморозку, либо обработала активы только после того, как они уже были переведены. Кроме того, в отчете отмечается, что реакция Circle в расследованиях, связанных с отмыванием денег со стороны группы Lazarus, была существенно медленнее по сравнению с другими эмитентами стейблкоинов, такими как Tether и Paxos. В некоторых случаях операции по заморозке задерживались на месяцы. Похожие задержки наблюдались в атаке на цепочку поставок Ledger и в атаке на GMX: USDC оставался на подозрительных адресах часами или даже дольше, не подвергаясь заморозке. ZachXBT заявил в отчете, что это раскрытие не направлено на то, чтобы обесценить стоимость продуктов Circle или самих стейблкоинов, а скорее на то, чтобы подчеркнуть, что его решения в части обеспечения комплаенса привели к «реальным и существенным потерям» для отрасли. Он отметил, что за последние три года, из-за повторяющихся сбоев в своевременном реагировании, DeFi-экосистема понесла потери в девятизначном выражении, а цифра $420 миллионов является консервативной оценкой на основе публичных случаев, при этом реальный масштаб потенциально может быть выше.