ZachXBT : Circle a échoué à plusieurs reprises dans des mesures de conformité, impliquant un montant dépassant 420 millions de dollars

Le détective on-chain ZachXBT a publié un rapport d'enquête sur Circle, indiquant que depuis 2022, la société fait face à des problèmes de « mauvaise application de la conformité » lors de multiples incidents impliquant des fonds illégaux, avec un montant total dépassant 420 millions de dollars.

Le rapport souligne que Circle, en tant qu'émetteur d'USDC, a toujours été connu pour son système réglementé et bien conforme. Ses contrats de tokens ont également la fonctionnalité de geler et de mettre sur liste noire les adresses, et elle se réserve explicitement le droit de restreindre les comptes suspects dans ses conditions d'utilisation. Cependant, ces mécanismes n'ont pas été utilisés en temps opportun et efficacement lors de plusieurs incidents majeurs en matière de sécurité.

Le rapport met en lumière l'attaque du protocole Drift le 1er avril 2026, où environ 280 millions de dollars d'actifs ont été volés. L'attaquant a utilisé le propre bridge CCTP de Circle pour transférer plus de 232 millions de dollars USDC de Solana à Ethereum en six heures, mais aucun actif n'a été gelé pendant cette période. Des situations similaires se sont produites lors d'attaques sur SwapNet, le protocole Cetus et les marchés de mangues, où dans certains cas, même après que les forces de l'ordre et les experts du secteur eurent émis des demandes de gel, Circle n'a toujours pas pris de mesures en temps opportun, et a même traité la situation seulement après le transfert des actifs.

En outre, le rapport note que dans l'enquête sur le blanchiment de capitaux impliquant le groupe de hackers Lazarus Group, la réponse de Circle a été nettement plus lente que celle d'autres émetteurs de stablecoins (comme Tether, Paxos, etc.). Dans certains cas, les opérations de gel ont été retardées de plusieurs mois. Des retards similaires ont également été observés dans l'attaque de la chaîne d'approvisionnement du Grand livre et l'attaque de GMX, où l'USDC est resté sur des adresses suspectes pendant plusieurs heures, voire plus longtemps, sans être gelé.

ZachXBT a déclaré dans le rapport que cette divulgation n'annulait pas la valeur des produits de Circle ou du stablecoin lui-même, mais soulignait que ses décisions d'application de la conformité avaient causé des « pertes réelles et importantes » à l'industrie.

Il a souligné qu'au cours des trois dernières années, en raison de multiples manquements à agir en temps opportun, l'écosystème de la DeFi a accumulé des pertes atteignant neuf chiffres, et les 420 millions de dollars ne sont qu'une estimation prudente des cas connus du public, l'échelle réelle pouvant être plus élevée.