ZachXBT sinaliza US$ 420 milhões em supostos lapsos de conformidade com o USDC, levantando questões sobre a aplicação da Circle

Um relatório on-chain da ZachXBT levantou questões sobre a eficácia com que a Circle aplica seus controles de conformidade. O investigador citou mais de US$ 420 milhões em supostos lapsos vinculados a fluxos de fundos ilícitos desde 2022.

As descobertas, compartilhadas em 3 de abril, compilar vários incidentes em que o USDC vinculado a hacks ou atividades ilícitas não foi congelado ou foi congelado somente após atrasos significativos.

Os reguladores não verificaram as reivindicações de forma independente e a Circle não respondeu publicamente ao relatório no momento da redação deste artigo.

A exploração do Drift destaca os tempos de resposta

O relatório aponta para exploração recente de US$ 280 milhões de Protocolo de Deriva como um exemplo chave. De acordo com ZachXBT, o invasor transferiu mais de US$ 232 milhões em USDC de Solana para Ethereum durante várias horas usando o Cross-Chain Transfer Protocol da Circle. [CCTP].

Apesar da escala e duração da atividade, nenhum USDC foi congelado durante o período, afirma o relatório. O invasor teria sido vinculado a atores norte-coreanos pela empresa de análise de blockchain Elliptic.

No entanto, esta atribuição não foi confirmada pelas autoridades.

Padrão de congelamentos atrasados ​​ou ausentes

Além do incidente do Drift, o relatório destaca vários casos históricos envolvendo grandes explorações:

• O Exploração do protocolo Cetus de US$ 223 milhões em 2025onde o USDC foi congelado semanas após as solicitações iniciais
• O Exploração do Mango Markets de US$ 110 milhões em 2022onde os fundos supostamente não foram congelados, apesar dos links conhecidos com o invasor
• O Hack de US$ 190 milhões no Nomad Bridgeonde o USDC permaneceu nas carteiras dos exploradores durante os estágios iniciais do incidente

Em vários casos, o relatório afirma que outros emissores de stablecoins, incluindo o Tether, agiram mais rapidamente para congelar fundos vinculados aos mesmos endereços.

Existem ferramentas de conformidade – mas a fiscalização é questionada

A Circle comercializa o USDC como uma moeda estável regulamentada com recursos de conformidade integrados, incluindo a capacidade de congelar ou colocar na lista negra endereços vinculados a atividades ilícitas.

Seus termos de serviço estabelecem que a empresa pode restringir o acesso aos fundos “a seu exclusivo critério”, dando-lhe autoridade para agir quando atividades suspeitas forem identificadas.

O relatório não contesta a existência destes controlos, mas questiona a sua aplicação consistente, especialmente em cenários de exploração em rápida evolução, onde os fundos são rapidamente interligados ou trocados entre cadeias.

Implicações mais amplas para a supervisão da stablecoin

As alegações surgem num momento em que as stablecoins estão cada vez mais posicionadas como infraestrutura financeira central, com reguladores nos Estados Unidos, Canadá e Europa avançando estruturas para governar a sua utilização.

Se fundamentadas, as conclusões poderão aumentar a pressão sobre os emitentes para que demonstrem não só que existem ferramentas de conformidade, mas que podem ser implementadas de forma eficaz em tempo real.

Ao mesmo tempo, o relatório sublinha os desafios operacionais de monitorização e resposta a atividades ilícitas em ambientes fragmentados e entre cadeias.

Resumo Final

• Um novo relatório da ZachXBT alega mais de US$ 420 milhões em lapsos de conformidade vinculados ao USDC, embora as reivindicações permaneçam não verificadas.
• As descobertas levantam questões mais amplas sobre a eficácia com que os emissores de stablecoins podem impor controles em cenários de exploração em rápida evolução.