Laporan on-chain oleh ZachXBT mempertanyakan seberapa efektif Circle menegakkan kontrol kepatuhannya. Penyelidik tersebut mengutip lebih dari $420 juta dalam dugaan kelalaian terkait aliran dana ilegal sejak 2022.
Temuan ini, yang dibagikan pada 3 April, mengompilasi beberapa insiden di mana USDC yang terkait dengan peretasan atau aktivitas ilegal tidak dibekukan atau hanya dibekukan setelah penundaan yang signifikan.
Regulator belum memverifikasi klaim tersebut secara independen, dan Circle belum merespons laporan tersebut secara publik pada saat penulisan.
Eksploitasi Drift menyoroti waktu respons
Laporan tersebut menunjuk pada eksploitasi $280 juta baru-baru ini terhadap Drift Protocol sebagai contoh utama. Menurut ZachXBT, penyerang membridge lebih dari $232 juta USDC dari Solana ke Ethereum selama beberapa jam menggunakan Protokol Transfer Lintas Rantai [CCTP] Circle.
Meskipun skala dan durasi aktivitas tersebut, tidak ada USDC yang dibekukan selama jendela waktu itu, klaim laporan tersebut. Penyerang tersebut dilaporkan dikaitkan dengan aktor Korea Utara oleh firma analitik blockchain Elliptic.
Namun, atribusi ini belum dikonfirmasi oleh pihak berwenang.
Pola pembekuan yang tertunda atau tidak ada
Di luar insiden Drift, laporan ini menyoroti beberapa kasus historis yang melibatkan eksploitasi besar:
- Eksploitasi $223 juta pada Cetus Protocol tahun 2025, di mana USDC dibekukan berminggu-minggu setelah permintaan awal
- Eksploitasi $110 juta pada Mango Markets tahun 2022, di mana dana diduga tidak dibekukan meskipun ada tautan yang diketahui ke penyerang
- Peretasan $190 juta pada Nomad Bridge, di mana USDC tetap berada di dompet pengeksploitasi selama tahap awal insiden
Dalam beberapa insiden, laporan tersebut mengklaim bahwa penerbit stablecoin lain, termasuk Tether, bertindak lebih cepat untuk membekukan dana yang terkait dengan alamat yang sama.
Alat kepatuhan ada — tetapi penegakan dipertanyakan
Circle memasarkan USDC sebagai stablecoin yang diatur dengan fitur kepatuhan bawaan, termasuk kemampuan untuk membekukan atau memblacklist alamat yang terkait dengan aktivitas ilegal.
Syarat dan ketentuan layanannya menyatakan bahwa perusahaan dapat membatasi akses ke dana "atas kebijaksanaannya sendiri", memberikannya wewenang untuk bertindak ketika aktivitas mencurigakan teridentifikasi.
Laporan tersebut tidak memperselisihkan keberadaan kontrol ini tetapi mempertanyakan penerapannya yang konsisten, khususnya dalam skenario eksploitasi yang bergerak cepat di mana dana dengan cepat di-bridge atau ditukar melintasi rantai.
Implikasi yang lebih luas untuk pengawasan stablecoin
Tuduhan ini datang pada saat stablecoin semakin diposisikan sebagai infrastruktur keuangan inti, dengan regulator di Amerika Serikat, Kanada, dan Eropa memajukan kerangka kerja untuk mengatur penggunaannya.
Jika terbukti, temuan ini dapat menambah tekanan pada penerbit untuk menunjukkan tidak hanya alat kepatuhan yang ada, tetapi juga bahwa alat tersebut dapat digunakan secara efektif dalam waktu nyata.
Pada saat yang sama, laporan ini menggarisbawahi tantangan operasional dalam memantau dan merespons aktivitas ilegal di lingkungan lintas rantai yang terfragmentasi.
Ringkasan Akhir
- Laporan baru oleh ZachXBT menduga adanya kelalaian kepatuhan terkait USDC senilai lebih dari $420 juta, meskipun klaim tersebut masih belum terverifikasi.
- Temuan ini memunculkan pertanyaan yang lebih luas tentang seberapa efektif penerbit stablecoin dapat menegakkan kontrol dalam skenario eksploitasi yang bergerak cepat.
