Penundaan pembekuan Circle USDC terkait dengan $420 juta dana curian, kata ZachXBT

• Laporan ZachXBT mengaitkan penundaan Circle ke lebih dari $420 juta dalam kasus USDC ilegal sejak 2022.
• Eksploitasi drift melihat $232 juta dalam USDC bergerak selama 6 jam tanpa tindakan pembekuan.
• Beberapa insiden menunjukkan penundaan hingga berbulan-bulan atau tidak ada pembekuan meskipun ada permintaan resmi.

Penyelidik on-chain ZachXBT telah merilis tinjauan terperinci yang menuduh bahwa penerbit stablecoin Circle gagal bertindak segera dalam beberapa kasus yang melibatkan USDC yang dicuri, dengan lebih dari $420 juta dana ilegal dilaporkan terpengaruh sejak 2022. Temuan tersebut, yang diterbitkan dalam utas berjudul “Circle $USDC files,” menguraikan 15 insiden terpisah di mana perusahaan menunda pembekuan alamat atau tidak mengambil tindakan sama sekali, meskipun ada permintaan dari penegak hukum dan peserta industri.

Menurut laporan itu, beberapa insiden melibatkan penundaan yang berkepanjangan dalam pembekuan dana yang terkait dengan eksploitasi. Dalam satu kasus, $ 3 juta dari $ 16 juta yang dicuri dari SwapNet tetap berada di dompet yang dikendalikan peretas selama dua hari, bahkan setelah pihak berwenang dan entitas swasta meminta pembekuan. Kasus-kasus lain mengutip penundaan mulai dari beberapa jam hingga empat bulan, sementara beberapa alamat yang terkait dengan aktivitas terlarang dilaporkan tidak pernah diblokir.

ZachXBT juga mengutip persyaratan layanan Circle, yang menyatakan bahwa perusahaan dapat memblokir atau memasukkan alamat USDC ke daftar hitam yang terkait dengan aktivitas ilegal. Dia mencatat bahwa kontrak pintar token mencakup fungsionalitas yang memungkinkan tindakan tersebut, sejalan dengan persyaratan tersebut.

Laporan tersebut lebih lanjut mencatat kewajiban peraturan, menyatakan bahwa Circle beroperasi di bawah kerangka keuangan federal dan negara bagian AS yang mungkin memerlukan tindakan dalam kasus yang melibatkan kejahatan keuangan.

Eksploitasi Drift dan Transfer Lintas Rantai Menimbulkan Kekhawatiran

Kasus terbaru melibatkan eksploitasi Drift Protocol, di mana sekitar $280 juta dicuri, termasuk $232 juta dalam USDC. Menurut penyelidikan, penyerang mentransfer dana dari Solana ke Ethereum menggunakan Protokol Transfer Lintas Rantai (CCTP) Circle, mengeksekusi lebih dari 100 transaksi selama periode lebih dari enam jam.

Selama jangka waktu itu, laporan tersebut menyatakan bahwa Circle tidak membekukan dana, memungkinkan penyerang untuk terus memindahkan aset. Insiden itu memiliki efek yang lebih luas, dengan lebih dari 10 protokol keuangan terdesentralisasi tambahan di Solana dilaporkan terpengaruh.

Perbandingan dengan tindakan penegakan lainnya

Temuan ini juga mencakup perbandingan dengan tanggapan dari penerbit stablecoin lainnya. Dalam peretasan Bybit Februari 2025, yang dikaitkan dengan Lazarus Group, ZachXBT melaporkan bahwa penerbit lain membekukan alamat terkait dalam beberapa jam, sementara Circle diduga bertindak sekitar 24 jam kemudian. Laporan tersebut juga menyebutkan bahwa 338.000 USDC yang terkait dengan insiden tersebut tetap terekspos selama periode tersebut.

Di seluruh kasus yang didokumentasikan, laporan tersebut menyimpulkan bahwa penundaan pembekuan dana memungkinkan penyerang untuk memindahkan atau mencuci aset, menimbulkan pertanyaan tentang jadwal respons dalam situasi berisiko tinggi yang melibatkan stablecoin.

Terkait: Pelanggaran Protokol Drift Memicu Kerugian Hingga $285 Juta, Token Turun 42%