ZachXBT Доповідь: Circle повідомлено про невідповідність у понад $420 мільйонів випадків

3 квітня ончейн-інвестигатор ZachXBT опублікував звіт із деталями нібито порушень комплаєнсу з боку Circle. У звіті стверджується, що починаючи з 2022 року компанія демонструє «недостатнє забезпечення виконання комплаєнсу» в кількох інцидентах, пов’язаних із незаконними коштами, на сукупну суму понад $420 млн. У звіті підкреслюється, що Circle, як емітент USDC, добре відома своєю регуляторною позицією та надійною системою комплаєнсу. Її токен-контракти також мають функцію заморожування та внесення адрес у чорний список, а в умовах надання послуг прямо передбачено право обмежувати підозрілі акаунти. Однак у кількох значних інцидентах із безпекою ці механізми не були використані ні вчасно, ні ефективно.

У звіті окремо згадується атака на Drift Protocol 1 квітня 2026 року, під час якої було викрадено приблизно $280 млн активів. Зловмисник перевів понад $232 млн USDC із Solana на Ethereum через власний кросчейн-мост Circle, CCTP, протягом шести годин, але за цей період жодні активи не були заморожені. Подібні ситуації траплялися в атаках на SwapNet, Cetus Protocol і Mango Markets. У деяких випадках Circle не діяла своєчасно навіть після того, як правоохоронні органи та експерти галузі надсилали запити на заморожування, або ж опрацьовувала активи лише після того, як їх уже було переведено. Крім того, у звіті зазначається, що реакція Circle в розслідуваннях, пов’язаних із відмиванням коштів групою Lazarus, була значно повільнішою порівняно з іншими емітентами стейблкоїнів, такими як Tether і Paxos. У деяких випадках операції із заморожуванням затримувалися на місяці. Подібні затримки спостерігалися в атаці в ланцюгу постачання Ledger та в атаці на GMX, де USDC залишався на підозрілих адресах годинами або навіть довше, без заморожування.

ZachXBT заявив у звіті, що це розкриття не має на меті нівелювати цінність продуктів Circle чи самих стейблкоїнів, а радше підкреслити, що її рішення щодо комплаєнсу спричинили «реальні та суттєві збитки» для індустрії. Він зазначив, що протягом останніх трьох років через повторювані збої діяти вчасно DeFi-екосистема зазнала втрат на рівні «九位数» (у дев’ятизначних сумах), а цифра $420 млн є консервативною оцінкою на основі публічних кейсів, тоді як фактичний масштаб потенційно може бути вищим.