ZachXBT доповідь: Circle багаторазово порушувала правила у процесі дотримання нормативів, сума, що стосується, перевищує 420M доларів

Повідомлення від Mars Finance. 3 квітня ончейн-детектив ZachXBT опублікував звіт про розслідування щодо Circle, стверджуючи, що починаючи з 2022 року компанія має проблеми з «неналежним виконанням вимог комплаєнсу» в кількох випадках, пов’язаних із незаконними коштами, а сукупна сума перевищує 4.2 млрд доларів США. У звіті зазначено, що Circle як емітент USDC тривалий час відомий своєю системою комплаєнсу, яка, мовляв, є регульованою та добре вибудуваною, а його токенний контракт також має функції заморожування та внесення адрес у чорний список, і в умовах надання послуг прямо зберігає право обмежувати доступ до підозрілих акаунтів. Однак у багатьох серйозних інцидентах із безпекою ці механізми не застосовувалися своєчасно та ефективно.

У центрі звіту особливо згадується інцидент із атакою на Drift Protocol 1 квітня 2026 року: приблизно 280 млн доларів США активів було викрадено. Атакувальники, використовуючи власний міжланцюговий міст Circle CCTP, протягом 6 годин перевели понад 2.32 млн USDC з Solana на Ethereum, але під час цього не було заморожено жодних активів. Подібні ситуації також з’являлися в інцидентах із атаками на SwapNet, Cetus Protocol і Mango Markets, зокрема в деяких випадках, навіть якщо правоохоронні органи та експерти галузі вже надсилали запити на заморожування, Circle все одно не вжив вчасних заходів, а втручання здійснювалося навіть після того, як активи вже було переказано.

Крім того, у звіті зазначено, що в розслідуваннях, пов’язаних із відмиванням коштів, які стосувалися хакерської організації Lazarus Group, Circle реагував помітно повільніше, ніж інші емітенти стабільних монет (наприклад, Tether, Paxos тощо). У деяких випадках затримка заморожувальних дій сягала кількох місяців. Подібні затримки також спостерігалися в атаці на ланцюг постачання Ledger та в інциденті, коли GMX зазнав атаки: USDC залишався на підозрілих адресах кілька годин або навіть довше, але його так і не було заморожено.

У своєму звіті ZachXBT заявив, що ця публікація не спрямована на заперечення цінності продукту Circle чи самих стабільних монет, але підкреслив, що його рішення щодо виконання вимог комплаєнсу завдали галузі «реальних і суттєвих втрат». Він зазначив, що за останні три роки через багаторазове невчасне застосування заходів сукупні збитки DeFi-екосистеми сягнули дев’ятизначних сум у доларах США, і що 420 млн доларів США — це лише консервативна оцінка відкритих випадків, тоді як реальні масштаби можуть бути більшими.