Informe de ZachXBT: Circle falla en el cumplimiento en múltiples incidentes, involucrados más de $420 millones

Mensaje de Huo Xing Cai Jing: el 3 de abril, el investigador blockchain ZachXBT publicó un informe de investigación sobre Circle, afirmando que desde 2022, la empresa ha presentado "fallas en la aplicación de cumplimiento" en múltiples incidentes relacionados con fondos ilícitos, con un monto acumulado superior a 420 millones de dólares. El informe señala que, como emisora de USDC, Circle ha sido conocida por su regulación y sólido sistema de cumplimiento, y que su contrato de token incluye funciones para congelar y bloquear direcciones, además de reservar explícitamente en los términos de servicio el derecho de restringir cuentas sospechosas. Sin embargo, en múltiples incidentes de seguridad importantes, estos mecanismos no se utilizaron de manera oportuna ni efectiva. El informe destaca especialmente el ataque al protocolo Drift el 1 de abril de 2026, durante el cual se robaron aproximadamente 280 millones de dólares en activos. El atacante utilizó el puente cruzado propio de Circle, CCTP, para transferir más de 232 millones de USDC de Solana a Ethereum en solo seis horas, sin que se congelara ningún activo durante ese período. Situaciones similares ocurrieron en ataques a SwapNet, Cetus Protocol y Mango Markets; en algunos casos, incluso después de que las autoridades y expertos del sector solicitaran la congelación, Circle no actuó a tiempo, y en algunos casos solo tomó medidas después de que los activos ya hubieran sido transferidos. Además, el informe señala que, en la investigación sobre el lavado de dinero vinculado al grupo de hackers Lazarus Group, Circle reaccionó significativamente más lentamente que otros emisores de stablecoins (como Tether, Paxos, etc.). En algunos casos, las operaciones de congelación se retrasaron hasta varios meses. Retrasos similares se observaron en el ataque a la cadena de suministro de Ledger y en el ataque a GMX, donde los USDC permanecieron en direcciones sospechosas durante horas e incluso más tiempo sin ser congelados. ZachXBT indicó en el informe que esta divulgación no niega el valor del producto de Circle ni de su stablecoin en sí, pero enfatiza que las decisiones en la aplicación del cumplimiento han causado "pérdidas reales y significativas" para la industria. Señaló que, durante los últimos tres años, debido a múltiples fallos en la acción oportuna, el ecosistema DeFi ha sufrido pérdidas acumuladas de cifras de nueve dígitos en dólares, y los 420 millones de dólares mencionados son solo una estimación conservadora de los casos públicos, con una magnitud real probablemente mayor.