Circle, компанія, яка стоїть за USDC, побудувала свій бренд як регульований та відповідний альтернативний варіант на ринку стейблкоїнів. Але, за даними блокчейн-дослідника ZachXBT, ця репутація має дірку понад $420 мільйонів.
У детальному треді під назвою «The Circle Files» ZachXBT задокументував понад п’ятнадцять випадків з 2022 року, коли Circle, за твердженнями, приймала «мінімальні заходи» проти незаконних потоків USDC. Збитки охоплюють деякі з найбільш відомих хаків у криптовалюті — від хакерського нападу на Nomad Bridge до недавнього нападу на Drift Protocol — і малюють картину компанії, яка має технічну здатність заморожувати вкрадені кошти, але постійно не робить цього достатньо швидко, щоб це мало значення.
Каталог пропущених можливостей
Цифри розповідають тривожну історію. Найбільший окремий випадок стосується експлойту Drift Protocol з квітня 2026 року, коли з платформи було виведено близько 286 мільйонів доларів США. З них приблизно 51,6 мільйона доларів США були у вигляді USDC, а близько 232 мільйонів доларів США в кінцевому підсумку були перенесені між ланцюгами під час атаки. Circle не змогла заморозити кошти вчасно.
Для контексту, Tether вдалося зупинити міжланцюгові перекази USDT протягом 90 хвилин після атаки Drift. Реакція Circle була помітно повільнішою.
Інші інциденти, які зафіксував ZachXBT, нагадують збірку найбільших хаків DeFi. Атака на Mango Markets призвела до втрати приблизно 57,5 мільйона доларів США у вигляді USDC, які не були заморожені. У експлойті Nomad Bridge у серпні 2022 року $45 мільйонів USDC пройшли без зупинки. Експлойт Cetus додав ще $61 мільйона до загальної суми. Навіть менші інциденти, такі як хак на $3 мільйони SwapNet, потрапили до списку.
Circle мала інструменти для заморозки цих коштів у мережі. Вона робила це в інших випадках. Але протягом п’ятнадцяти задокументованих інцидентів, що охоплюють майже чотири роки, сотні мільйонів доларів, як стверджується, втекли, оскільки компанія не діяла достатньо швидко.
Парадокс відповідності
Ось у чому справа. Circle — це не якась невелика стартап-компанія, яка працює зі спільного робочого простору. Це випускник стейблкоїну, що регулюється США, який роками позиціонував себе як відповідальний учасник ринку. USDC обробив $2,2 трильйона транзакцій до березня 2026 року, вперше з 2019 року перевищивши обсяг Tether. Загальна кількість токенів зросла до приблизно $81 мільярда, причому Circle випустив понад $8 мільярдів лише з лютого.
Цей ріст був спричинений в основному інституційним прийняттям. Банки, платіжні компанії та DeFi-протоколи звернулися до USDC саме через його регуляторну позицію. Circle має ліцензії на передачу коштів на рівні штатів, зберігає резерви у готівці та короткострокових державних облігаціях США та активно лобіює законодавство про стейблкоїни, наприклад, закон GENIUS Act.
Розрив між цим брендом відповідності та висновками ZachXBT є очевидним. Видавець стейблкоїну, який позиціонує себе як безпечний та дотримується регуляторних вимог, але, за припущенням, дозволяє сотням мільйонів вкрадених коштів вільно рухатися по своїй мережі, створює те, що можна щиро назвати проблемою довіри.
«Більше ніж $420 млн у припущених порушеннях відповідності з 2022 року, включаючи п’ятнадцять випадків, коли випускник стейблкоїну, регульованого США, мінімально діяв проти незаконних коштів» — ZachXBT
На момент публікації Circle не публічно відповіла на конкретні звинувачення в нитці. Раніше компанія зазначала, що заморожування коштів вимагає юридичного процесу та координації з правоохоронними органами, що може призводити до затримок.
Це пояснення працює в теорії. На практиці, коли ваш конкурент заморожує ті самі вкрадені токени через 90 хвилин після експлойту, тоді як ви ще розігріваєтеся, аргумент «нам потрібен належний правовий процес» починає виглядати не як принципова обережність, а як оперативна повільна робота.
Що це означає для інвесторів і ширшого ринку
Подивіться, негайний ризик тут не в тому, що USDC втратить прив’язку або що Circle якось неплатоспроможний. Резерви, що забезпечують USDC, залишаються цілими незалежно від того, чи будуть вкрадені токени заморожені. Але розслідування ZachXBT піднімає інший вид ризику, який інституційні інвестори та DeFi-протоколи повинні сприймати серйозно: ризик контрагента, заснований на теatrі відповідності.
Якщо ви обираєте USDC як свій основний стейблкоїн, вірять, що інфраструктура відповідності Circle надає безпеку під час експлойтів, ці висновки свідчать, що ця безпека має серйозні прогалини. П’ятнадцять інцидентів за чотири роки — це не випадкові помилки. Це патерн.
Конкурентні наслідки також варто спостерігати. Tether довгий час був улюбленою мішенню індустрії щодо регуляторних занепокоєнь. Але щодо конкретного питання швидкого заморожування незаконних коштів, USDT демонстративно перевершив USDC у кількох відомих випадках. Це незручна позиція для Circle, вся ціннісна пропозиція якої ґрунтується на тому, щоб бути більш надійним варіантом.
Також є законодавчий аспект. Закон GENIUS, який зараз розглядається в Конгресі, передбачає створення федеральної основи для випускників стейблкоїнів. Прихильники стверджують, що це принесе ясність та відповідальність на ринок. Але висновки ZachXBT ставлять чітке питання: з чим корисний регуляторний каркас, якщо найбільший регульований випускник у цій галузі не може реалізувати свої зобов’язання щодо дотримання норм у реальному часі?
Для DeFi-протоколів підхід може змінюватися. Багатостейблкоїн-стратегії, де протоколи не залежать від будь-якого окремого випускача, можуть стати більш привабливими. Деякі проекти також можуть розглянути необхідність доповнення on-chain механізмів заморожування протокольними аварійними вимикачами, які не залежать від швидкої реакції випускачів стейблкоїнів.
Інституційні розподільники також повинні звертати увагу. Наратив, що USDC дорівнює регуляторній безпеці, сприяв мільярдам капіталу до екосистеми Circle. Якщо цей нарратив навіть частково ослабне, це може змінити динаміку частки ринку стейблкоїнів на користь Tether, нових учасників або навіть алгоритмічних альтернатив, які відновлюють свою вірогідність після краху Terra.
Також важливий час. Поширювалося інформація, що Circle підготовується до публічного розміщення, при якому IPO може оцінити компанію в кілька мільярдів доларів. Документований історичний досвід порушень відповідності, навіть заперечуваних, — це саме той тип репутаційного ризику, якого інвестори на публічних ринках зазвичай дуже уважно перевіряють. Юристи з цінних паперів, які читають тред ZachXBT, напевно вже готують меморандуми.
Головне
Розслідування ZachXBT не звинувачує Circle у злочинних намірах. Воно звинувачує Circle у чомусь потенційно гіршому для компанії, яка продає довіру: байдужості. Більше ніж 420 мільйонів доларів США втрат у п’ятнадцяти випадках протягом чотирьох років, при цьому компанія має як регуляторний мандат, так і технічну можливість швидше заморозити кошти. Розрив між тим, що обіцяє Circle, і тим, що вона, схоже, надає, — це не просто оперативна недолік. Для кожного протоколу, інституції та користувача, які вибрали USDC, оскільки вважали його безпечним варіантом, це зрада основної ціннісної пропозиції.