Relatório de investigação de ZachXBT: Circle comete múltiplas falhas em ações de conformidade, envolvendo mais de 420 milhões de dólares

Notícias do Circle: a 3 de abril, o investigador on-chain ZachXBT publicou um relatório de investigação sobre a Circle, afirmando que, desde 2022, a empresa tem tido «falhas na aplicação de conformidade» em vários casos que envolvem fundos ilegais, com um montante acumulado superior a 420 milhões de dólares. O relatório aponta que, enquanto entidade emissora do USDC, a Circle é conhecida há muito tempo por ter sistemas regulatórios e de conformidade bem estabelecidos; e que os contratos de tokens da sua parte também dispõem de funcionalidades para congelar e colocar endereços em listas negras, mantendo explicitamente, nos Termos de Serviço, o direito de restringir contas suspeitas. No entanto, em múltiplos grandes incidentes de segurança, estes mecanismos não foram utilizados atempada e eficazmente.

O relatório dá especial destaque ao incidente em que o Drift Protocol foi atacado em 1 de abril de 2026: cerca de 280 milhões de dólares em ativos foram roubados, e o atacante transferiu, no espaço de 6 horas, mais de 232 milhões de USDC do Solana para a Ethereum através da ponte cross-chain CCTP própria da Circle, sem que nesse período qualquer ativo fosse congelado. Situações semelhantes surgiram também em incidentes de ataque como os do SwapNet, do Cetus Protocol e do Mango Markets, entre outros. Em alguns casos, mesmo depois de as autoridades de aplicação da lei e especialistas do setor terem emitido pedidos de congelamento, a Circle não tomou medidas atempadas; e, em alguns casos, chegou a tratar do assunto apenas depois de os ativos já terem sido transferidos.

Além disso, o relatório salienta que, nas investigações sobre branqueamento de capitais envolvendo o grupo de hackers Lazarus Group, a Circle reagiu de forma claramente mais lenta do que outros emitentes de stablecoins (como Tether, Paxos, etc.). Em alguns casos, o atraso nas operações de congelamento chegou a vários meses. Atrasos semelhantes ocorreram também em ataques à cadeia de fornecimento da Ledger e no incidente em que o GMX foi atacado: o USDC permaneceu em endereços suspeitos durante várias horas ou até mais, sem ser congelado.

No relatório, ZachXBT afirma que esta divulgação não pretende pôr em causa o valor do produto da Circle nem o valor da própria stablecoin, mas sublinha que as decisões de execução em matéria de conformidade já causaram ao setor «perdas reais e significativas». Ele aponta que, nos últimos três anos, devido a diversas falhas em agir atempadamente, as perdas acumuladas no ecossistema DeFi ascenderam a valores de nove dígitos, e que os 420 milhões de dólares representam apenas uma estimativa conservadora com base em casos divulgados publicamente; na prática, o volume real poderá ser ainda maior.