ZachXBT: Circle ha incumplido repetidamente las medidas de cumplimiento, por un monto superior a los 420 millones de dólares.

El investigador especializado en blockchain, ZachXBT, publicó un informe de investigación sobre Circle, en el que afirma que, desde 2022, la empresa ha enfrentado problemas de "escasa aplicación del cumplimiento normativo" en múltiples incidentes relacionados con fondos ilegales, con un monto total que supera los 420 millones de dólares.

El informe señala que Circle, como emisor de USDC, siempre se ha caracterizado por su sistema regulado y que cumple rigurosamente con la normativa. Sus contratos de tokens también incluyen la funcionalidad para congelar y bloquear direcciones, y se reserva explícitamente el derecho de restringir las cuentas sospechosas en sus términos de servicio. Sin embargo, estos mecanismos no se utilizaron de manera oportuna y eficaz durante varios incidentes de seguridad importantes.

El informe destaca el ataque a Drift Protocol el 1 de abril de 2026, en el que se robaron aproximadamente 280 millones de dólares en activos. El atacante utilizó el puente entre cadenas CCTP de Circle para transferir más de 232 millones de dólares en USDC de Solana a Ethereum en 6 horas, pero no se congeló ningún activo durante ese período. Situaciones similares se produjeron en los ataques a SwapNet, Cetus Protocol y Mango Markets, donde, en algunos casos, incluso después de que las fuerzas del orden y los expertos del sector solicitaran el bloqueo de los fondos, Circle no actuó con prontitud e incluso procesó la situación solo después de que los activos hubieran sido transferidos.

Además, el informe señaló que, en la investigación por lavado de dinero relacionada con el grupo de hackers Lazarus Group, la respuesta de Circle fue significativamente más lenta en comparación con otros emisores de stablecoins (como Tether, Paxos, etc.). En algunos casos, las operaciones de congelación se retrasaron varios meses. También se observaron retrasos similares en el ataque a la cadena de suministro de Ledger y en el ataque a GMX, donde USDC permaneció en direcciones sospechosas durante varias horas o incluso más tiempo sin ser bloqueado.

En el informe, ZachXBT afirma que esta divulgación no anula el valor de los productos de Circle ni de la propia criptomoneda estable, pero subraya que sus decisiones en materia de cumplimiento normativo han causado "pérdidas reales y significativas" al sector.

Señaló que, en los últimos tres años, debido a múltiples fallos por no actuar con la debida prontitud, el ecosistema DeFi ha acumulado pérdidas que alcanzan las nueve cifras, y los 420 millones de dólares son solo una estimación conservadora de los casos conocidos públicamente, siendo la magnitud real potencialmente mayor.