Relatório do ZachXBT: Circle falha na conformidade em vários incidentes, mais de US$ 420 milhões envolvidos

Mars Finance noticia que, em 3 de abril, o investigador on-chain ZachXBT publicou um relatório de investigação contra a Circle, afirmando que, desde 2022, a empresa apresentou "falhas na execução de conformidade" em múltiplos casos envolvendo fundos ilícitos, com um valor total acumulado superior a US$ 420 milhões. O relatório destaca que, como emissora do USDC, a Circle sempre se destacou por ser regulamentada e possuir um sistema de conformidade robusto, com contratos de token que incluem funcionalidades para congelar e bloquear endereços, além de reservar explicitamente o direito de restringir contas suspeitas nos termos de serviço. No entanto, em diversos grandes incidentes de segurança, esses mecanismos não foram utilizados de forma oportuna e eficaz. O relatório enfatiza especialmente o ataque ao Drift Protocol em 1º de abril de 2026, durante o qual aproximadamente US$ 280 milhões em ativos foram roubados. O atacante utilizou a ponte cross-chain própria da Circle, a CCTP, para transferir mais de US$ 232 milhões em USDC do Solana para o Ethereum em apenas seis horas, sem que nenhum ativo fosse congelado durante o processo. Situações semelhantes ocorreram nos ataques ao SwapNet, Cetus Protocol e Mango Markets, e em alguns casos, mesmo após solicitações de congelamento emitidas por autoridades e especialistas da indústria, a Circle não agiu a tempo, muitas vezes apenas tomando medidas após os ativos já terem sido transferidos. Além disso, o relatório aponta que, na investigação sobre lavagem de dinheiro envolvendo o grupo hacker Lazarus Group, a Circle demonstrou uma resposta significativamente mais lenta em comparação com outras emissoras de stablecoins, como Tether e Paxos. Em alguns casos, as operações de congelamento foram atrasadas por meses. Atrasos semelhantes ocorreram nos ataques à cadeia de suprimentos da Ledger e ao GMX, nos quais o USDC permaneceu em endereços suspeitos por horas — ou mais — sem ser congelado. ZachXBT afirmou no relatório que esta divulgação não visa negar o valor do produto da Circle ou da própria stablecoin, mas sim destacar que as decisões de execução de conformidade da empresa já causaram "perdas reais e significativas" para o setor. Ele ressaltou que, nos últimos três anos, a falta de ação oportuna resultou em perdas acumuladas no ecossistema DeFi na casa dos dígitos bilionários, e os US$ 420 milhões mencionados são apenas uma estimativa conservadora dos casos públicos — o valor real pode ser ainda maior.