ZachXBT: Circle неодноразово припускалася порушень під час виконання вимог щодо комплаєнсу, сума перевищує $4,2 мільярда доларів США

ChainCatcher повідомлення: ончейн-детектив ZachXBT опублікував звіт про розслідування щодо Circle, у якому стверджується, що починаючи з 2022 року компанія в низці інцидентів, пов’язаних із незаконними коштами, мала проблеми з «недостатньо ефективним виконанням вимог комплаєнсу», а загальна сума залучених коштів перевищує 420 млн доларів США.

У звіті зазначено, що Circle як емітент USDC тривалий час асоціюється з регульованістю та добре вибудуваною комплаєнс-системою. Також її токенові контракти мають функції заморожування та внесення адрес у чорний список, а в правилах надання послуг прямо передбачено право обмежувати доступ для підозрілих акаунтів. Водночас у багатьох великих інцидентах із безпекою ці механізми не застосовувалися своєчасно та ефективно.

Звіт найбільше акцентує на атакуванні Drift Protocol 1 квітня 2026 року: було викрадено активи приблизно на 280 млн доларів США. Зловмисники, скориставшись власним кросчейн-мостом Circle CCTP, за 6 годин перевели понад 232 млн USDC із Solana на Ethereum, але під час цього не було заморожено жодних активів. Подібні ситуації траплялися й у випадках атак на SwapNet, Cetus Protocol та Mango Markets. У деяких кейсах навіть після того, як правоохоронні органи та експерти галузі вже подали запити на заморожування, Circle все одно не вжив дій вчасно; більше того, обробка відбувалася лише після того, як активи вже були переведені.

Крім того, у звіті зазначено, що під час розслідувань щодо відмивання коштів, пов’язаних із хакерською організацією Lazarus Group, Circle порівняно з іншими емітентами стейблкоїнів (наприклад, Tether, Paxos тощо) реагував помітно повільніше. У деяких випадках затримка виконання операцій із заморожуванням сягала кількох місяців. Подібні затримки також спостерігалися під час атак на ланцюг постачання Ledger та в інциденті з атакою на GMX: USDC перебував на підозрілих адресах кілька годин або навіть довше, і його так і не було заморожено.

ZachXBT у звіті заявив, що ця публікація не є запереченням продукту Circle або вартості самого стейблкоїна, але підкреслив, що ухвалені рішення щодо виконання вимог комплаєнсу вже завдали галузі «реальних і суттєвих збитків».

Він зазначив, що протягом останніх трьох років через багаторазові невчасні дії DeFi-екосистема накопичила збитки на суму в дев’ятизначних доларах, і що 420 млн доларів США — це лише консервативна оцінка відкритих кейсів; реальні масштаби можуть бути більшими.