Отчет ZachXBT: Circle не проходит проверку соответствия в нескольких инцидентах, задействовано более 420 млн долларов

Согласно сообщению Huoxing Caijing, 3 апреля Chainalysis-детектив ZachXBT опубликовал отчет по расследованию Circle, в котором утверждается, что с 2022 года компания систематически проявляла слабую реализацию соответствия требованиям в нескольких инцидентах, связанных с незаконными средствами, общая сумма которых превысила 420 миллионов долларов США. В отчете отмечается, что Circle, как эмитент USDC, всегда позиционировала себя как регулируемую компанию с хорошо налаженной системой соответствия, а ее токен-контракт обладает функциями заморозки и блокировки адресов, а также явно сохраняет за собой право ограничивать подозрительные счета в условиях обслуживания. Однако в ряде серьезных инцидентов эти механизмы не применялись своевременно и эффективно. Особое внимание в отчете уделяется атаке на Drift Protocol 1 апреля 2026 года, в ходе которой было похищено около 280 миллионов долларов США. Злоумышленник через собственный мост Circle CCTP за шесть часов перевел более 232 миллионов USDC с Solana на Ethereum, при этом ни один из активов не был заморожен. Аналогичные случаи имели место при атаках на SwapNet, Cetus Protocol и Mango Markets: даже после того как правоохранительные органы и отраслевые эксперты направили запросы на заморозку, Circle не предпринимала своевременных действий и иногда реагировала лишь после того, как средства уже были переведены. Кроме того, отчет указывает, что в расследованиях по отмыванию денег, связанных с хакерской группировкой Lazarus Group, Circle значительно медленнее реагировала по сравнению с другими эмитентами стейблкоинов, такими как Tether и Paxos. В некоторых случаях заморозка задерживалась на несколько месяцев. Подобные задержки также наблюдались при атаках на цепочку поставок Ledger и при атаке на GMX: USDC оставался на подозрительных адресах в течение нескольких часов или дольше, не будучи замороженным. ZachXBT в отчете подчеркивает, что данное раскрытие не ставит под сомнение ценность продукта Circle или самого стейблкоина, но указывает на то, что решения компании в области соблюдения нормативных требований уже нанесли отрасли «реальный и значительный ущерб». Он отмечает, что за последние три года из-за несвоевременных действий экосистема DeFi понесла убытки на сумму, превышающую 9 цифр в долларах США, а 420 миллионов долларов — это лишь консервативная оценка по публичным случаям, и реальный объем может быть еще выше.