ZachXBT: Circle kommt seinen Compliance-Verpflichtungen nicht ausreichend nach; mehrere Sicherheitsvorfälle betreffen Beträge von über 420 Millionen US-Dollar

Gate News Meldung, 4. April, der On-Chain-Detektiv ZachXBT veröffentlicht einen Untersuchungsbericht gegen Circle. Darin wird festgestellt, dass das Unternehmen seit 2022 in mehreren Fällen im Zusammenhang mit illegalen Geldern Probleme bei der Durchsetzung der Compliance aufweist; insgesamt sind Beträge von über 420 Mio. US-Dollar betroffen. Der Bericht weist darauf hin, dass Circle als Emittent von USDC zwar über die Funktionen verfügt, Adressen einzufrieren und auf schwarze Listen zu setzen, und in den Servicebedingungen das Recht vorbehält, verdächtige Konten einzuschränken, diese Mechanismen jedoch in mehreren bedeutenden Sicherheitsvorfällen nicht rechtzeitig und wirksam eingesetzt wurden. Der Bericht geht insbesondere auf den Angriff auf das Drift Protocol vom 1. April ein: Rund 280 Mio. US-Dollar an Vermögenswerten wurden gestohlen. Der Angreifer transferierte innerhalb von 6 Stunden über die Circle Cross-Chain-Brücke CCTP mehr als 232 Mio. USDC von Solana nach Ethereum, wobei währenddessen kein Vermögenswert eingefroren wurde. Ähnliche Fälle zeigten sich auch bei Angriffen auf SwapNet, Cetus Protocol, Mango Markets und weitere. In einigen Fällen, selbst nachdem Strafverfolgungsbehörden und Branchenexperten bereits Anfragen zum Einfrieren gestellt hatten, ergriff Circle dennoch keine rechtzeitigen Maßnahmen. Darüber hinaus zeigte sich bei Geldwäsche-Untersuchungen zu von der Hackergruppe Lazarus Group stammenden Geldern, dass Circle im Vergleich zu anderen Stablecoin-Emittenten (wie Tether, Paxos usw.) deutlich verzögert reagierte; in einigen Fällen verzögerte sich die Freeze-Operation um mehrere Monate. ZachXBT erklärte in dem Bericht, dass diese Offenlegung nicht dazu dienen soll, den Wert der Produkte oder des Stablecoins von Circle grundsätzlich in Frage zu stellen, sondern betonte, dass die Entscheidungen zur Durchsetzung der Compliance der Branche realen und erheblichen Schaden zugefügt hätten. Er führte aus, dass sich in den vergangenen drei Jahren aufgrund mehrerer nicht rechtzeitig ergriffener Maßnahmen die kumulierten Verluste im DeFi-Ökosystem auf einen Betrag mit neunstelliger Größenordnung in US-Dollar belaufen, während 420 Mio. US-Dollar lediglich eine konservative Statistik für öffentlich bekannte Fälle seien; das tatsächliche Ausmaß könne höher sein.