Penyelidik on-chain ZachXBT telah menerbitkan laporan baru berjudul "The Circle USDC Files," yang mengklaim lebih dari $420 juta kegagalan kepatuhan terkait stablecoin USDC perusahaan sejak 2022.
Analisis yang dirilis di platform media sosial X pada hari Jumat itu, mencatatkan berbagai eksploitasi keuangan terdesentralisasi (DeFi) terkenal di mana Circle diduga gagal menggunakan kemampuan pembekuan dan blacklist on-chain-nya untuk menghentikan aliran dana yang dicuri.
Dugaan Kelambanan Circle
Kontrak token Circle mencakup fungsi freeze/blacklist yang eksplisit, dan syarat layanan perusahaan berhak untuk membatasi akses bagi pelaku yang diduga tidak sah "atas kebijaksanaannya sendiri".
Namun, laporan ZachXBT mengklaim bahwa dalam banyak pencurian dan peretasan yang dilaporkan secara luas, penerbit tersebut要么 menunda tindakan atau tidak membekukan dana sama sekali, memungkinkan penyerang untuk memindahkan sejumlah besar dana melintasi blockchain dan mengonversinya menjadi aset lain.
Laporan dibuka dengan eksploitasi Drift Protocol 1 April 2026, di mana penyerang menguras sekitar $280 juta. Menurut ZachXBT, pencuri menggunakan Protokol Transfer Lintas Rantai (CCTP) Circle untuk menjembatani lebih dari 232 juta USDC dari Solana (SOL) ke Ethereum (ETH) dalam lebih dari 100 transaksi.
Insiden tersebut memiliki efek riak di seluruh ekosistem Solana<span style="font-weight: 400;", secara tidak langsung mempengaruhi lebih dari 10 proyek DeFi. Meskipun dana bergerak melalui jembatan asli Circle selama berjam-jam, laporan mengatakan tidak ada USDC yang dibekukan selama pencucian uang tersebut.
ZachXBT juga merinci serangan pada SwapNet tanggal 25 Januari 2026 yang mengakibatkan $16 juta dicuri. Sekitar $3 juta dalam USDC tetap berada di alamat pengeksploitasi selama dua hari. Baik penegak hukum maupun analis sektor swasta dilaporkan mengajukan permintaan pembekuan sementara kepada Circle untuk alamat tersebut, tetapi Circle tidak bertindak.
Kerugian Sembilan Angka Dalam Peretasan Crypto
Di antara beberapa kasus lain yang dikutip dalam laporan, ZachXBT juga menunjuk pada pola yang lebih luas dan berlangsung lama. Pada April 2024, ia menerbitkan investigasi terpisah tentang pencucian uang Lazarus Group yang melacak dana dari lebih dari dua lusin peretasan yang dikonversi menjadi fiat.
Penegak hukum meminta pembekuan dari empat penerbit stablecoin — Circle, Tether, Paxos, dan Techteryx — untuk dua alamat yang terkait dengan investigasi tersebut. Laporan tersebut mengklaim bahwa tiga penerbit lainnya bertindak cepat, sementara Circle membutuhkan waktu sekitar 4,5 bulan lebih lama untuk membekukan alamat yang sama.
Secara keseluruhan, ZachXBT mengatakan kasus-kasus ini — banyak di antaranya bersifat publik dan bernilai tinggi — berjumlah kerugian sembilan angka bagi ekosistem crypto yang disebabkan oleh kelambanan berulang selama periode multi-tahun.
Ia menekankan bahwa angka $420 juta lebih hanya mencakup insiden publik besar dan total sebenarnya bisa jauh lebih tinggi. Klaim utamanya adalah bahwa Circle memiliki alat kontrak dan teknis untuk melakukan intervensi, namun belum menggunakannya secara konsisten atau tepat waktu, dengan kerugian nyata bagi korban dan komunitas yang lebih luas.
"Mereka memiliki semua alat dan sumber daya yang tersedia untuk melakukan yang lebih baik. Mereka hanya belum melakukannya," tulisnya, menutup laporannya dengan pertanyaan tajam: siapa, sebenarnya, yang dilayani Circle?
Gambar unggulan dari OpenArt, grafik dari TradingView.com
