ZachXBTの報告：Circleが複数の事例でコンプライアンスを満たしておらず、4億2000万ドル以上が関与

火星財經の報道によると、4月3日、チェーン上の探偵であるZachXBTは、Circleに対する調査報告書を公開し、2022年以降、同社は複数の不正資金関連事件において「コンプライアンス実行の不備」を示しており、累計で4億2千万ドル以上が関与していると指摘した。報告書は、CircleがUSDCの発行者として、規制対象であり、コンプライアンス体制が整っていると広く認識されており、そのトークン契約にはアドレスの凍結やブラックリスト登録の機能が備わっており、利用規約にも疑わしいアカウントに対する制限権を明確に保持していると述べている。しかし、複数の重大なセキュリティイベントにおいて、これらのメカニズムは適時かつ効果的に使用されていなかった。 報告書は特に2026年4月1日のDrift Protocol攻撃事件に焦点を当て、約2億8千万ドルの資産が盗まれ、攻撃者はCircleが所有するクロスチェーンブリッジCCTPを用いて、6時間以内にSolanaからEthereumへ2億3200万USDC以上を移転したが、その間、一切の資産が凍結されなかった。同様の事例はSwapNet、Cetus Protocol、Mango Marketsなどの攻撃事件でも見られ、一部のケースでは法執行機関や業界専門家が凍結要請を行ったにもかかわらず、Circleは適時に対応せず、資産が既に移転された後にようやく対応した。 さらに報告書は、ハッカー組織Lazarus Groupによる資金洗浄調査において、CircleがTetherやPaxosなどの他のステーブルコイン発行者と比較して対応が著しく遅れていたと指摘している。一部のケースでは、凍結操作が数ヶ月にわたって遅延した。同様の遅延はLedgerサプライチェーン攻撃およびGMX攻撃事件でも見られ、USDCが疑わしいアドレスに数時間、あるいはそれ以上滞在したまま凍結されなかった。 ZachXBTは報告書で、今回の開示がCircleの製品やステーブルコイン自体の価値を否定するものではないと述べながらも、そのコンプライアンス実行における意思決定が業界に「現実的かつ重大な損失」をもたらしていると強調した。彼は過去3年間で、複数回の適時対応の欠如によりDeFiエコシステム全体で桁違いの米ドル損失が発生しており、4億2千万ドルは公表された事例に基づく保守的な統計に過ぎず、実際の規模はそれ以上である可能性があると指摘した。