Báo cáo điều tra của ZachXBT: Circle nhiều lần vi phạm trong các hoạt động tuân thủ, liên quan đến số tiền vượt quá 420 triệu USD

Tin tức từ Mars Finance: ngày 3 tháng 4, nhà điều tra on-chain ZachXBT đã công bố một báo cáo điều tra nhắm vào Circle, cho rằng kể từ năm 2022, công ty này đã gặp vấn đề về “thực thi tuân thủ chưa hiệu quả” trong nhiều vụ việc liên quan đến các khoản tiền bất hợp pháp, với tổng giá trị liên quan vượt quá 420 triệu USD. Báo cáo nêu rõ rằng Circle, với vai trò là đơn vị phát hành USDC, luôn nổi tiếng với các hệ thống được quản lý và tuân thủ hoàn thiện; hợp đồng token của họ cũng có chức năng đóng băng và đưa các địa chỉ vào danh sách đen, đồng thời trong điều khoản dịch vụ đã nêu rõ quyền giữ lại để hạn chế đối với các tài khoản đáng ngờ. Tuy nhiên, trong nhiều sự cố bảo mật nghiêm trọng, các cơ chế này đã không được sử dụng kịp thời và hiệu quả.

Báo cáo tập trung đề cập đến vụ tấn công vào Drift Protocol vào ngày 1 tháng 4 năm 2026: khoảng 280 triệu USD tài sản bị đánh cắp, trong đó kẻ tấn công đã chuyển hơn 232 triệu USDC từ Solana sang Ethereum trong vòng 6 giờ thông qua cây cầu đa chuỗi CCTP do Circle tự phát triển, nhưng trong thời gian đó không có bất kỳ tài sản nào bị đóng băng. Các tình huống tương tự cũng xuất hiện trong các vụ tấn công như SwapNet, Cetus Protocol và Mango Markets; ở một số trường hợp, dù cơ quan thực thi và các chuyên gia trong ngành đã gửi yêu cầu đóng băng, Circle vẫn chưa kịp thời hành động, thậm chí chỉ xử lý sau khi tài sản đã được chuyển đi.

Ngoài ra, báo cáo cũng chỉ ra rằng trong quá trình điều tra rửa tiền liên quan đến tổ chức tin tặc Lazarus Group, Circle phản ứng chậm hơn rõ rệt so với các nhà phát hành stablecoin khác (như Tether, Paxos, v.v.). Ở một số trường hợp, thao tác đóng băng bị trì hoãn đến vài tháng. Sự chậm trễ tương tự cũng được ghi nhận trong các vụ tấn công vào chuỗi cung ứng Ledger và vụ việc GMX bị tấn công: USDC vẫn ở trên các địa chỉ đáng ngờ trong vài giờ, thậm chí lâu hơn, mà chưa bị đóng băng.

ZachXBT trong báo cáo cho biết việc công bố lần này không nhằm phủ định giá trị của sản phẩm hay bản thân stablecoin của Circle, nhưng nhấn mạnh rằng các quyết định về thực thi tuân thủ của họ đã gây ra “tổn thất thực sự và nghiêm trọng” cho ngành. Ông cũng cho rằng trong ba năm qua, do nhiều lần không kịp thời hành động, DeFi đã ghi nhận tổng tổn thất lên tới con số hàng tỷ USD, trong khi 420 triệu USD chỉ là thống kê thận trọng cho các trường hợp đã công khai, quy mô thực tế có thể còn cao hơn.