Отчёт-расследование ZachXBT: Circle неоднократно нарушала обязательства в ходе действий по обеспечению соблюдения требований, сумма превышает 420 млн долларов США

Сообщение Mars Finance: 3 апреля onчлайн-детектив ZachXBT опубликовал отчет о расследовании в отношении Circle. В нем говорится, что начиная с 2022 года компания сталкивалась с проблемами «недостаточно эффективного исполнения комплаенса» во многих инцидентах, связанных с незаконными средствами; общая сумма превысила 420 миллионов долларов США.

В отчете отмечается, что Circle как эмитент USDC давно известен своей ориентированностью на регулирование и развитую систему комплаенса. Его смарт-контракты токена также предусматривают функции заморозки и блокировки адресов, а в условиях обслуживания прямо закреплено право ограничивать доступ подозрительных учетных записей. Однако во множестве крупных инцидентов безопасности эти механизмы не применялись своевременно и эффективно.

Отчет особенно выделяет атаку на Drift Protocol, произошедшую 1 апреля 2026 года: было похищено активов примерно на 280 миллионов долларов США. Атакующий с помощью собственного межсетевого моста Circle CCTP в течение 6 часов перевел более 232 миллионов USDC с Solana на Ethereum, при этом в период атаки не было заморожено ни одного актива. Похожие ситуации встречались и в атаке на SwapNet, Cetus Protocol и Mango Markets: в некоторых случаях, даже когда правоохранительные органы и отраслевые эксперты уже направляли запросы на заморозку, Circle все равно не предпринимал действий своевременно и, более того, обработал ситуацию только после того, как активы уже были переведены.

Кроме того, в отчете указано, что в расследованиях по отмыванию средств с участием хакерской организации Lazarus Group Circle реагировал заметно медленнее по сравнению с другими эмитентами стейблкоинов (например, Tether, Paxos и т.п.). В некоторых случаях задержка операций по заморозке доходила до нескольких месяцев. Подобные задержки также отмечались в атаках на цепочку поставок Ledger и в инциденте с атакой на GMX: USDC оставались на подозрительных адресах в течение нескольких часов, а иногда и дольше, и так и не были заморожены.

В отчете ZachXBT заявил, что настоящее раскрытие не направлено на отрицание ценности продуктов Circle или самого стейблкоина, но подчеркнул, что решения по комплаенсу привели к «реальному и существенному ущербу» для отрасли. Он отметил, что за последние три года из‑за многократных случаев, когда действия не предпринимались вовремя, совокупные потери DeFi‑экосистемы достигли цифры с девятью разрядами в долларах США, а 420 миллионов долларов США — это лишь консервативная оценка по публично известным случаям, тогда как реальный масштаб может быть выше.