Báo cáo ZachXBT: Circle bị cáo buộc vi phạm quy định trong hơn $420 triệu vụ việc

Vào ngày 3 tháng 4, nhà điều tra on-chain ZachXBT đã công bố một báo cáo nêu chi tiết các cáo buộc về những sai sót tuân thủ (compliance failures) của Circle. Báo cáo cho rằng kể từ năm 2022, công ty đã thể hiện “việc thực thi tuân thủ không đầy đủ” trong nhiều sự cố liên quan đến các quỹ bất hợp pháp, với tổng số tiền tích lũy vượt quá $420 triệu. Báo cáo nhấn mạnh rằng Circle, với vai trò là đơn vị phát hành USDC, luôn được biết đến nhờ vị thế tuân thủ quy định (regulatory standing) và hệ thống tuân thủ mạnh mẽ. Các hợp đồng mã thông báo của họ cũng có khả năng đóng băng và đưa các địa chỉ vào danh sách đen, và điều khoản dịch vụ của họ nêu rõ ràng rằng họ bảo lưu quyền được hạn chế các tài khoản đáng ngờ. Tuy nhiên, trong một số sự cố an ninh lớn, các cơ chế này đã không được sử dụng kịp thời hoặc hiệu quả.

Báo cáo đề cập cụ thể đến cuộc tấn công vào Drift Protocol vào ngày 1 tháng 4 năm 2026, khi khoảng $280 triệu tài sản bị đánh cắp. Kẻ tấn công đã chuyển hơn $232 triệu USDC từ Solana sang Ethereum thông qua cầu chuyển chuỗi CCTP thuộc chính Circle trong vòng sáu giờ, nhưng trong khoảng thời gian đó không có tài sản nào bị đóng băng. Những tình huống tương tự cũng xảy ra trong các cuộc tấn công vào SwapNet, Cetus Protocol và Mango Markets. Ở một số trường hợp, Circle không hành động kịp thời ngay cả sau khi cơ quan thực thi pháp luật và các chuyên gia trong ngành đưa ra yêu cầu đóng băng, hoặc chỉ xử lý tài sản sau khi chúng đã được chuyển đi. Ngoài ra, báo cáo chỉ ra rằng phản hồi của Circle trong các cuộc điều tra liên quan đến hành vi rửa tiền của Nhóm Lazarus chậm đáng kể so với các nhà phát hành stablecoin khác như Tether và Paxos. Trong một số trường hợp, các hoạt động đóng băng bị trì hoãn trong nhiều tháng. Những sự chậm trễ tương tự cũng được ghi nhận trong cuộc tấn công chuỗi cung ứng Ledger và cuộc tấn công GMX, nơi USDC vẫn nằm ở các địa chỉ đáng ngờ trong hàng giờ, thậm chí lâu hơn, mà không bị đóng băng.

ZachXBT cho biết trong báo cáo rằng việc công bố này không nhằm phủ nhận giá trị của các sản phẩm hoặc bản thân các stablecoin của Circle, mà là để nhấn mạnh rằng các quyết định về thực thi tuân thủ của họ đã gây ra “những tổn thất thực sự và đáng kể” cho ngành. Ông lưu ý rằng trong ba năm qua, do những lần lặp lại thất bại trong việc hành động kịp thời, hệ sinh thái DeFi đã gánh chịu các khoản lỗ thuộc mức chín chữ số (the nine figures), và con số $420 triệu là ước tính thận trọng dựa trên các vụ việc công khai, trong khi quy mô thực tế có thể còn lớn hơn.