El investigador on-chain ZachXBT ha publicado un nuevo informe, titulado "Los Archivos USDC de Circle", que alega más de $420 millones en fallos de cumplimiento vinculados a la stablecoin USDC de la empresa desde 2022.
El análisis, publicado en la plataforma de redes sociales X el viernes, relata múltiples exploits de alto perfil en las finanzas descentralizadas (DeFi) en los que, supuestamente, Circle no utilizó sus capacidades de congelación y listas negras on-chain para detener el flujo de fondos robados.
Supuesta Inacción de Circle
El contrato del token de Circle incluye una función explícita de congelar/poner en lista negra, y los términos de servicio de la empresa se reservan el derecho de restringir el acceso a presuntos actores ilícitos "a su entera discreción".
Sin embargo, el informe de ZachXBT afirma que en muchos robos y hackeos ampliamente reportados, el emisor retrasó la acción o no congeló los fondos en absoluto, permitiendo a los atacantes mover grandes sumas a través de blockchains y convertirlas en otros activos.
El informe comienza con el exploit del Protocolo Drift del 1 de abril de 2026, en el que el atacante drenó aproximadamente $280 millones. Según ZachXBT, el ladrón utilizó el Protocolo de Transferencia Cross-Chain (CCTP) de Circle para puentear más de 232 millones de USDC de Solana (SOL) a Ethereum (ETH) en más de 100 transacciones.
El incidente tuvo efectos en cadena en todo el ecosistema de Solana<span style="font-weight: 400;"], afectando indirectamente a más de 10 proyectos DeFi. A pesar de que los fondos se movieron a través del puente nativo de Circle durante horas, el informe dice que no se congeló ningún USDC durante el blanqueo.
ZachXBT también detalla un ataque del 25 de enero de 2026 a SwapNet que resultó en el robo de $16 millones. Aproximadamente $3 millones en USDC permanecieron en la dirección del explotador durante dos días. Según los informes, tanto las fuerzas del orden como analistas del sector privado enviaron solicitudes de congelación temporal a Circle para esa dirección, pero Circle no actuó.
Pérdidas de Nueve Cifras en Hackeos de Cripto
Entre varios otros casos citados en el informe, ZachXBT también señala patrones más amplios y de larga duración. En abril de 2024, publicó una investigación separada sobre el blanqueo del Grupo Lazarus<span style="font-weight: 400;"] que rastreó fondos de más de dos docenas de hackeos siendo convertidos a moneda fiduciaria.
Las fuerzas del orden solicitaron congelaciones a cuatro emisores de stablecoins — Circle, Tether, Paxos y Techteryx — para dos direcciones vinculadas a esa investigación. El informe afirma que los otros tres emisores actuaron rápidamente, mientras que Circle tardó aproximadamente 4.5 meses más en congelar las mismas direcciones.
En conjunto, ZachXBT dice que estos casos — muchos de ellos públicos y de alto valor — suman pérdidas de nueve cifras para el ecosistema cripto causadas por una inacción repetida durante un período de varios años.
Él enfatiza que la cifra de más de $420 millones cubre solo los principales incidentes públicos<span style="font-weight: 400;"] y que el total real podría ser sustancialmente mayor. La afirmación general es que Circle posee las herramientas contractuales y técnicas para intervenir, pero no las ha utilizado de manera consistente o rápida, con un daño concreto para las víctimas y la comunidad en general.
"Tienen todas las herramientas y recursos disponibles para hacerlo mejor. Simplemente no lo han hecho", escribe, cerrando su informe con una pregunta directa: ¿a quién, exactamente, está sirviendo Circle?
Imagen destacada de OpenArt, gráfico de TradingView.com
