ZachXBT Mengklaim Circle Gagal Membekukan $440 Juta USDC yang Dicuri Sejak 2022

Circle, perusahaan di balik USDC, telah membangun mereknya sebagai alternatif yang terregulasi dan patuh di pasar stablecoin. Namun, menurut penyelidik blockchain ZachXBT, reputasi tersebut memiliki lubang lebih dari $420 juta.

Dalam thread rinci berjudul “The Circle Files,” ZachXBT mendokumentasikan lebih dari lima belas insiden sejak 2022 di mana Circle diduga mengambil “tindakan minimal” terhadap aliran USDC ilegal. Kerugian tersebut mencakup beberapa eksploitasi paling terkenal di dunia kripto, mulai dari serangan Nomad Bridge hingga serangan Drift Protocol terbaru, dan menggambarkan sebuah perusahaan yang memiliki kemampuan teknis untuk membekukan dana curian tetapi konsisten gagal melakukannya dengan cukup cepat untuk berarti apa-apa.

Angka-angka tersebut menggambarkan kisah yang memalukan. Insiden tunggal terbesar melibatkan eksploitasi Drift Protocol pada April 2026, di mana sekitar $286 juta ditarik dari platform tersebut. Dari jumlah itu, sekitar $51,6 juta berupa USDC, dengan sekitar $232 juta akhirnya dijembatani lintas rantai selama serangan. Circle tidak membekukan dana tersebut tepat waktu.

Sebagai konteks, Tether berhasil menghentikan transfer lintas rantai USDT dalam waktu 90 menit setelah serangan Drift yang sama. Respons Circle secara signifikan lebih lambat.

Insiden-insiden lain yang didokumentasikan oleh ZachXBT terdengar seperti album hits terbaik dari eksploitasi DeFi. Serangan terhadap Mango Markets menyebabkan sekitar $57,5 juta USDC tidak dibekukan. Eksploitasi Nomad Bridge pada Agustus 2022 melihat $45 juta USDC mengalir tanpa dihentikan. Eksploitasi Cetus menambahkan $61 juta lagi ke total kerugian. Bahkan insiden kecil seperti peretasan SwapNet senilai $3 juta pun masuk daftar.

Circle memiliki alat untuk membekukan dana-dana ini di blockchain. Perusahaan telah melakukannya dalam kasus-kasus lain. Namun, dalam lima belas insiden terdokumentasi yang mencakup hampir empat tahun, ratusan juta dolar diduga lolos karena perusahaan tidak bertindak cukup cepat.

Ini masalahnya. Circle bukanlah startup kecil yang beroperasi dari ruang kantor bersama. Ini adalah penerbit stablecoin yang diatur di AS dan telah menghabiskan bertahun-tahun memposisikan dirinya sebagai aktor yang bertanggung jawab di ruangan ini. USDC telah memproses $2,2 triliun transaksi hingga Maret 2026, melebihi volume Tether untuk pertama kalinya sejak 2019. Total pasokan token ini telah naik menjadi sekitar $81 miliar, dengan Circle mencetak lebih dari $8 miliar sejak Februari saja.

Pertumbuhan tersebut didorong sebagian besar oleh adopsi institusional. Bank, perusahaan pembayaran, dan protokol DeFi cenderung memilih USDC tepat karena sikap regulasinya. Circle memegang lisensi pengirim uang negara bagian, mempertahankan cadangan dalam bentuk kas dan surat berharga AS jangka pendek, serta aktif melakukan lobi untuk undang-undang stablecoin seperti Undang-Undang GENIUS.

Ketidaksesuaian antara branding kepatuhan tersebut dan temuan ZachXBT sangat jelas. Penerbit stablecoin yang memasarkan dirinya berdasarkan keamanan dan kepatuhan terhadap peraturan, namun diduga membiarkan ratusan juta dana curian bergerak bebas di jaringannya, menimbulkan apa yang mungkin bisa disebut secara baik hati sebagai masalah kredibilitas.

“Lebih dari $420 juta dalam dugaan kegagalan kepatuhan sejak 2022, termasuk lima belas kasus penerbit stablecoin yang diatur AS mengambil tindakan minimal terhadap dana ilegal.” – ZachXBT

Circle belum memberikan tanggapan publik terhadap tuduhan spesifik dalam thread ini sejak publikasi. Perusahaan sebelumnya menyatakan bahwa pembekuan dana memerlukan proses hukum dan koordinasi dengan penegak hukum, yang dapat menyebabkan penundaan.

Penjelasan itu berlaku secara teori. Dalam praktiknya, ketika pesaing Anda membekukan token curian yang sama 90 menit setelah eksploitasi sementara Anda masih baru memulai, argumen “kami membutuhkan proses hukum yang tepat” mulai terlihat kurang seperti kehati-hatian yang berprinsip dan lebih seperti kelambatan operasional.

Lihat, risiko segera di sini bukanlah bahwa USDC akan kehilangan peg-nya atau bahwa Circle dalam keadaan bangkrut. Cadangan yang mendukung USDC tetap utuh terlepas dari apakah token yang dicuri dibekukan. Namun, penyelidikan ZachXBT mengangkat jenis risiko lain yang perlu diambil serius oleh investor institusional dan protokol DeFi: risiko mitra yang berakar pada teater kepatuhan.

Jika Anda adalah protokol yang memilih USDC sebagai stablecoin utama karena percaya bahwa infrastruktur kepatuhan Circle menyediakan jaring pengaman selama eksploitasi, temuan ini menunjukkan bahwa jaring pengaman tersebut memiliki lubang yang signifikan. Lima belas insiden dalam empat tahun bukanlah kesalahan sesekali. Itu adalah pola.

Implikasi kompetitifnya juga patut dipantau. Tether telah lama menjadi sasaran utama industri dalam hal kekhawatiran regulasi. Namun, pada pertanyaan spesifik tentang pembekuan dana ilegal dengan cepat, USDT secara nyata unggul dibanding USDC dalam beberapa insiden penting. Itu adalah posisi yang tidak nyaman bagi Circle, yang seluruh nilai proposisinya bergantung pada menjadi pilihan yang lebih dapat dipercaya.

Ada juga sudut pandang legislatif. Undang-Undang GENIUS, yang saat ini sedang melalui proses di Kongres, akan menetapkan kerangka kerja federal bagi penerbit stablecoin. Para pendukung berargumen bahwa undang-undang ini akan membawa kejelasan dan akuntabilitas ke pasar. Namun, temuan ZachXBT mengangkat pertanyaan tajam: apa gunanya kerangka regulasi jika penerbit terbesar yang terregulasi di bidang ini tidak dapat menerapkan kewajiban kepatuhannya secara real time?

Untuk protokol DeFi, perhitungannya mungkin berubah. Strategi multi-stablecoin, di mana protokol tidak bergantung pada satu penerbit saja, bisa menjadi lebih menarik. Beberapa proyek juga mungkin mempertimbangkan apakah mekanisme pembekuan on-chain perlu dilengkapi dengan circuit breaker tingkat protokol yang tidak bergantung pada kecepatan tindakan penerbit stablecoin.

Alokator institusional juga seharusnya memperhatikan. Narasi bahwa USDC setara dengan keamanan regulasi telah mendorong miliaran modal menuju ekosistem Circle. Jika narasi ini melemah, bahkan sebagian saja, hal itu dapat mengubah dinamika pangsa pasar stablecoin dengan cara yang menguntungkan Tether, entri baru, atau bahkan alternatif algoritmik yang sedang membangun kembali kredibilitasnya setelah kegagalan Terra.

Waktu juga penting. Circle telah banyak dilaporkan sedang mempersiapkan penawaran umum, dengan IPO yang berpotensi menilai perusahaan senilai beberapa miliar dolar. Rekam jejak yang terdokumentasi tentang kegagalan kepatuhan, bahkan yang diduga sekalipun, adalah jenis risiko reputasi yang cenderung diteliti secara mendalam oleh investor pasar publik. Pengacara sekuritas yang membaca thread ZachXBT kemungkinan sudah membuat memo.

Investigasi ZachXBT tidak menuduh Circle memiliki niat jahat. Ia menuduh Circle melakukan sesuatu yang berpotensi lebih buruk bagi perusahaan yang menjual kepercayaan: ketidakpedulian. Kerugian lebih dari $420 juta dalam lima belas insiden, tersebar selama empat tahun, pada perusahaan yang memiliki kewajiban regulasi dan kemampuan teknis untuk membekukan dana lebih cepat. Kesenjangan antara apa yang dijanjikan Circle dan apa yang tampaknya diberikan bukan sekadar kekurangan operasional. Bagi setiap protokol, institusi, dan pengguna yang memilih USDC karena dianggap sebagai pilihan yang aman, ini adalah pengkhianatan terhadap nilai inti yang dijanjikan.