رسالة BlockBeats، 3 أبريل، نشر المحقق على السلسلة ZachXBT تقريرًا تحقيقيًا يستهدف Circle، وذكر أنه منذ عام 2022 تعاني الشركة من مشكلة «ضعف التنفيذ الامتثالي» في عدة حوادث تتعلق بأموال غير قانونية، بإجمالي مبالغ يتجاوز 420 مليون دولار. ويشير التقرير إلى أن Circle، بوصفها الجهة المُصدِرة لـ USDC، كانت دائمًا تُعرَف بأنها تملك أنظمة تنظيم وامتثال قوية، وأن عقد الرمز الخاص بها يحتوي أيضًا على ميزات تجميد العناوين وحظرها، كما أنها تحدد في شروط الخدمة احتفاظها بالحق في فرض قيود على الحسابات المشبوهة. ومع ذلك، ففي عدة حوادث أمنية كبيرة، لم تُستخدم هذه الآليات في الوقت المناسب وبفعالية.
يُسلّط التقرير الضوء بشكل خاص على حادثة اختراق Drift Protocol في 1 أبريل 2026؛ إذ تم سرقة أصول تبلغ قرابة 280 مليون دولار. وقام المهاجمون، عبر الجسر عبر السلاسل الخاص بـ Circle CCTP، خلال 6 ساعات بنقل أكثر من 232 مليون USDC من Solana إلى Ethereum، لكن لم يتم تجميد أي أصول خلال تلك الفترة. وظهرت حالات مشابهة في حوادث اختراق SwapNet وCetus Protocol وMango Markets وغيرها؛ وفي بعض الحالات، حتى بعد أن أصدرت جهات إنفاذ القانون وخبراء في المجال طلبات تجميد، لم يقم Circle باتخاذ إجراء في الوقت المناسب، بل إنه تعامل مع الأمر حتى بعد أن تم نقل الأصول.
علاوة على ذلك، يذكر التقرير أنه في تحقيقات غسل الأموال المتعلقة بالمجموعة الإلكترونية Lazarus Group، كان رد Circle متأخرًا بوضوح مقارنةً بغيره من مُصدري العملات المستقرة (مثل Tether وPaxos وغيرها). وفي بعض الحالات، وصل تأخر عملية التجميد إلى عدة أشهر. كما حدثت تأخيرات مماثلة في هجوم سلسلة الإمداد على Ledger وفي حادثة اختراق GMX؛ حيث بقيت USDC على العناوين المشبوهة لساعات، بل لأكثر من ذلك، دون أن يتم تجميدها.
وفي تقريره، قال ZachXBT إن هذا الكشف لا يهدف إلى نفي قيمة منتج Circle أو العملة المستقرة ذاتها، لكنه شدد على أن قراراته المتعلقة بالتنفيذ الامتثالي قد تسببت في «خسائر حقيقية وجسيمة» على مستوى الصناعة. وأشار إلى أنه خلال السنوات الثلاث الماضية، وبسبب تكرر عدم اتخاذ الإجراءات في الوقت المناسب، بلغ إجمالي الخسائر في نظام DeFi أرقامًا من تسعة أرقام بالدولار، وأن مبلغ 420 مليون دولار هو مجرد إحصاء محافظ لحالات تم الإعلان عنها علنًا، وقد تكون وتيرتها الفعلية أكبر.