Ончейн-отчет ZachXBT поднял вопросы о том, насколько эффективно Circle применяет свои механизмы контроля за соблюдением требований. Исследователь указал на предполагаемые упущения, связанные с незаконными потоками средств, на сумму более $420 млн с 2022 года.
Выводы, опубликованные 3 апреля, обобщают несколько инцидентов, в которых USDC, связанный со взломами или незаконной деятельностью, не был заморожен или был заморожен только после значительных задержек.
Регуляторы не проверили эти утверждения независимо, и Circle не дала публичного ответа на отчет на момент написания этой статьи.
Эксплойт Drift привлекает внимание к времени реакции
В отчете указывается на недавний эксплойт на $280 млн в Drift Protocol как на ключевой пример. По словам ZachXBT, злоумышленник перевел более $232 млн в USDC из Solana в Ethereum в течение нескольких часов с использованием кросс-чейн протокола Circle [CCTP].
Несмотря на масштаб и продолжительность активности, в течение этого окна не было заморожено ни одного USDC, утверждается в отчете. По сообщениям, аналитическая фирма Elliptic связала злоумышленника с северокорейскими акторами.
Однако это приписывание не было подтверждено властями.
Шаблон запоздалых или отсутствующих заморозок
Помимо инцидента с Drift, в отчете выделяются несколько исторических случаев, связанных с крупными эксплойтами:
- Эксплойт протокола Cetus на $223 млн в 2025 году, где USDC был заморожен спустя недели после первоначальных запросов
- Эксплойт Mango Markets на $110 млн в 2022 году, где средства, по утверждениям, не были заморожены, несмотря на известные связи со злоумышленником
- Взлом моста Nomad на $190 млн, где USDC оставался в кошельках эксплойтеров на ранних стадиях инцидента
В нескольких случаях, как утверждается в отчете, другие эмитенты стейблкоинов, включая Tether, действовали быстрее, чтобы заморозить средства, связанные с теми же адресами.
Инструменты комплаенса существуют — но правоприменение под вопросом
Circle позиционирует USDC как регулируемый стейблкоин со встроенными функциями соответствия, включая возможность замораживать или blacklist-ить адреса, связанные с незаконной деятельностью.
Ее условия обслуживания гласят, что компания может ограничить доступ к средствам «по своему усмотрению», что дает ей право действовать при выявлении подозрительной активности.
Отчет не оспаривает существование этих контролей, но ставит под вопрос их последовательное применение, особенно в быстро развивающихся сценариях эксплойтов, где средства быстро переводятся или обмениваются между цепочками.
Более широкие последствия для надзора за стейблкоинами
Обвинения поступают в то время, когда стейблкоины все чаще позиционируются как основная финансовая инфраструктура, а регуляторы в США, Канаде и Европе продвигают frameworks для регулирования их использования.
В случае подтверждения выводы могут усилить давление на эмитентов, чтобы продемонстрировать не только существование инструментов соответствия, но и то, что их можно эффективно применять в реальном времени.
В то же время отчет подчеркивает операционные проблемы мониторинга и реагирования на незаконную деятельность в фрагментированных, кросчейн средах.
Итоговое резюме
- Новый отчет ZachXBT сообщает о предполагаемых упущениях в соблюдении требований, связанных с USDC, на сумму более $420 млн, хотя утверждения остаются неподтвержденными.
- Выводы поднимают более широкие вопросы о том, насколько эффективно эмитенты стейблкоинов могут применять контроль в быстро развивающихся сценариях эксплойтов.
