ZachXBT: Circle неоднократно допускала нарушения в рамках своей деятельности по обеспечению соответствия требованиям, суммы, о которых идет речь, превышают $420 млн

Сообщение ChainCatcher: ончейн-детектив ЗахXBT опубликовал отчет о расследовании в отношении Circle, заявив, что с 2022 года компания сталкивалась с проблемой «недостаточного исполнения мер комплаенса» в нескольких инцидентах, связанных с незаконными средствами, суммарный объем которых превышает 420 миллионов долларов США.

В отчете отмечается, что Circle, как эмитент USDC, всегда славился тем, что у него регуляторная и комплаенс-система хорошо выстроена; его токеновый контракт также предусматривает функции заморозки и внесения адресов в черный список, и в условиях обслуживания прямо закреплено право ограничивать доступ для подозрительных аккаунтов. Однако в нескольких крупных инцидентах безопасности эти механизмы не были применены своевременно и эффективно.

Отдельно в отчете подробно упоминается атака на Drift Protocol от 1 апреля 2026 года: было украдено примерно 280 миллионов долларов США активов. Злоумышленник воспользовался собственным кроссчейн-мостом Circle CCTP и в течение 6 часов перевел более 232 миллионов USDC с Solana в Ethereum, при этом в этот период не было заморожено ни одного актива. Подобные ситуации также происходили в инцидентах со взломами SwapNet, Cetus Protocol и Mango Markets; в некоторых случаях даже после того, как правоохранительные органы и отраслевые эксперты уже направляли запросы на заморозку, Circle все равно не предпринимал действия своевременно — более того, обработка была выполнена только после того, как активы уже были переведены.

Кроме того, в отчете указано, что в расследованиях по отмыванию средств, связанных с хакерской организацией Lazarus Group, Circle реагировал заметно медленнее по сравнению с другими эмитентами стейблкоинов (например, Tether, Paxos и т. п.). В части случаев задержка операций по заморозке составляла несколько месяцев. Аналогичные задержки отмечались и при атаке на цепочку поставок Ledger, а также при инциденте с взломом GMX: USDC оставались на подозрительных адресах в течение нескольких часов и даже дольше, но так и не были заморожены.

В своем отчете ZachXBT заявил, что это раскрытие не направлено на отрицание ценности продукта Circle или самого стейблкоина, однако подчеркнул, что решения по исполнению комплаенса привели к «реальному и существенному ущербу» для отрасли.

Он отметил, что за последние три года из-за неоднократных случаев, когда действия не предпринимались своевременно, суммарные потери в экосистеме DeFi достигли девятизначной суммы в долларах США, а 420 миллионов долларов США — это лишь консервативная оценка по публично известным кейсам; фактические масштабы могут быть выше.