Отчёт-расследование ZachXBT: Circle неоднократно нарушала обязательства в ходе действий по обеспечению соблюдения требований, сумма превышает 420 млн долларов США

Сообщение BlockBeats: 3 апреля on-chain-детектив ZachXBT опубликовал отчет о расследовании в отношении Circle, заявив, что с 2022 года у компании в нескольких случаях, связанных с незаконными средствами, возникали проблемы с «недостаточно эффективным комплаенс-исполнением», а совокупная сумма затронутых средств превышает 420 млн долларов. В отчете отмечается, что Circle как эмитент USDC долгое время славится наличием регулируемой, выстроенной и соответствующей требованиям системы, а ее токен-контракты также предусматривают функции заморозки и блокировки адресов; при этом в условиях предоставления услуг прямо закреплено право ограничивать подозрительные учетные записи. Однако в нескольких крупных инцидентах по безопасности эти механизмы не были использованы своевременно и эффективно.

В отчете особое внимание уделяется атаке на Drift Protocol от 1 апреля 2026 года: было похищено активы примерно на 280 млн долларов. Атакующий через собственный межсетевой мост Circle CCTP за 6 часов перевел более 232 млн USDC с Solana на Ethereum, но в этот период не было заморожено ни одного актива. Подобные ситуации встречались и в инцидентах со SwapNet, Cetus Protocol и Mango Markets и др.; в отдельных случаях даже после того, как правоохранительные органы и отраслевые эксперты уже направили запросы на заморозку, Circle все равно не предпринял действия своевременно, а обработку выполнил даже лишь после того, как активы уже были переведены.

Кроме того, в отчете указано, что при расследовании отмывания средств, связанных с хакерской группировкой Lazarus Group, Circle по сравнению с другими эмитентами стейблкоинов (такими как Tether, Paxos и т.п.) реагировал заметно с задержкой. В некоторых случаях задержка заморозки достигала нескольких месяцев. Подобные задержки также имели место в атаке на цепочку поставок Ledger, а также в инциденте, когда был атакован GMX: USDC находились на подозрительных адресах несколько часов и даже дольше, но заморожены так и не были.

ZachXBT в отчете заявил, что данное раскрытие не направлено на отрицание ценности продуктов Circle или самого стейблкоина, но подчеркнул, что его решения в части исполнения требований комплаенса нанесли отрасли «реальный и существенный ущерб». Он отметил, что за последние три года, из‑за многократного несвоевременного принятия мер, совокупные потери DeFi-экосистемы составили девятизначные суммы в долларах, а 420 млн долларов — это лишь консервативная оценка открытых случаев, реальный масштаб может быть выше.