ZachXBT: A implementação insuficiente do cumprimento regulatório pela Circle, com vários incidentes de segurança envolvendo montantes superiores a 420 milhões de dólares

Notícias do Gate News, 4 de abril, o investigador on-chain ZachXBT publicou um relatório de investigação sobre a Circle, apontando que, desde 2022, a empresa tem fragilidades na execução de conformidade em vários casos envolvendo fundos ilegais, num montante acumulado superior a 4,2 milhões de dólares. O relatório refere que a Circle, enquanto emissora do USDC, embora tenha a capacidade de congelar e colocar endereços em lista negra, e mantenha nos seus termos de serviço o direito de impor restrições a contas suspeitas, não aplicou esses mecanismos de forma atempada e eficaz em múltiplos incidentes de segurança de grande envergadura. O relatório destaca em particular o ataque ao Drift Protocol a 1 de abril; cerca de 280 milhões de dólares em ativos foram roubados, e o atacante, através da ponte inter-chain CCTP da Circle, transferiu em 6 horas mais de 232 milhões de USDC do Solana para a Ethereum, sem que qualquer ativo fosse congelado durante esse período. Situações semelhantes também ocorreram em incidentes de ataque como os de SwapNet, Cetus Protocol e Mango Markets; em alguns casos, mesmo quando as autoridades de aplicação da lei e especialistas da indústria já tinham emitido pedidos de congelamento, a Circle ainda não tomou medidas atempadas. Além disso, numa investigação sobre branqueamento de capitais envolvendo o grupo de hackers Lazarus Group, a Circle reagiu de forma claramente mais lenta do que outras emissoras de stablecoins (como Tether, Paxos, etc.); em alguns casos, a operação de congelamento chegou a atrasar vários meses.

No relatório, ZachXBT afirma que esta divulgação não pretende negar o valor do produto ou da stablecoin da Circle em si, mas sublinha que as suas decisões ao nível da execução de conformidade causaram perdas reais e significativas à indústria. Ele aponta que, nos últimos três anos, devido a várias omissões em agir atempadamente, as perdas acumuladas no ecossistema DeFi atingiram valores na casa dos bilhões de dólares, enquanto os 420 milhões de dólares representam apenas uma estimativa conservadora dos casos tornados públicos, podendo a dimensão real ser ainda maior.