- Relatório do ZachXBT liga atrasos do Circle a mais de US$ 420 milhões em casos ilícitos de USDC desde 2022.
- A exploração de drift fez com que US$ 232 milhões em USDC fossem transferidos em 6 horas sem ação de congelamento.
- Vários incidentes mostram atrasos de até meses ou nenhum congelamento, apesar dos pedidos formais.
O investigador on-chain ZachXBT divulgou uma análise detalhada alegando que a emissora de stablecoins Circle não agiu prontamente em múltiplos casos envolvendo USDC roubado, com mais de US$ 420 milhões em fundos ilícitos supostamente afetados desde 2022. As conclusões, publicadas em um tópico intitulado “Circle $USDC files”, descrevem 15 incidentes distintos em que a empresa ou atrasou o congelamento dos endereços ou não tomou nenhuma providência, apesar dos pedidos das autoridades e de participantes do setor.
De acordo com o relatório, vários incidentes envolveram atrasos prolongados no congelamento de fundos vinculados a explorações. Em um caso, 3 milhões dos 16 milhões roubados da SwapNet permaneceram em uma carteira controlada por hackers por dois dias, mesmo após autoridades e entidades privadas solicitarem um congelamento. Outros casos citaram atrasos que variaram de várias horas a até quatro meses, enquanto alguns endereços ligados a atividades ilícitas nunca foram bloqueados.
A ZachXBT também citou os termos de serviço da Circle, que afirmam que a empresa pode bloquear ou colocar na lista negra endereços USDC associados a atividades ilegais. Ele observou que o contrato inteligente do token inclui funcionalidades que possibilitam tais ações, em conformidade com esses termos.
O relatório ainda destaca as obrigações regulatórias, afirmando que a Circle opera sob estruturas financeiras federais e estaduais dos EUA que podem exigir ação em casos envolvendo crimes financeiros.
Exploração de deriva e transferências entre cadeias levantam preocupações
O caso mais recente envolve o exploit do Protocolo de Deriva, no qual aproximadamente 280 milhões de dólares foram roubados, incluindo 232 milhões em dólares americanos. De acordo com a investigação, o atacante transferiu fundos da Solana para o Ethereum usando o Protocolo de Transferência Cross-Chain (CCTP) da Circle, executando mais de 100 transações em um período superior a seis horas.
Durante esse período, o relatório afirma que a Circle não congelou os fundos, permitindo que o atacante continuasse movimentando os ativos. O incidente teve efeitos mais amplos, com mais de 10 protocolos financeiros descentralizados adicionais em Solana terão sido impactados.
Comparação com outras ações de fiscalização
Os resultados também incluem comparações com respostas de outros emissores de stablecoins. No ataque à Bybit em fevereiro de 2025, atribuído ao Lazarus Group, o ZachXBT relatou que outro emissor congelou endereços associados em poucas horas, enquanto a Circle teria agido cerca de 24 horas depois. O relatório também menciona que 338.000 USDC ligados ao incidente permaneceram expostos durante esse período.
Nos casos documentados, o relatório conclui que atrasos no congelamento de fundos permitiram que atacantes movimentassem ou lavassem ativos, levantando questões sobre os prazos de resposta em situações de alto risco envolvendo stablecoins.
Relacionado: Violação do Protocolo de Deriva Desencadeia Perdas de Até $285 Milhões, Token Cai 42%
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
