Circle USDC-bevriezingsvertragingen gekoppeld aan $420M aan gestolen fondsen

• ZachXBT-rapport koppelt Circle-vertragingen aan meer dan $420 miljoen aan illegale USDC sinds 2022-zaken.
• Drift-exploit zag $232 miljoen aan USDC verplaatst gedurende 6 uur zonder bevriezingsactie.
• Meerdere incidenten tonen vertragingen tot maanden of geen bevriezingen ondanks formele verzoeken.

On-chain onderzoeker ZachXBT heeft een gedetailleerde beoordeling gepubliceerd waarin wordt beweerd dat stablecoin-uitgever Circle niet prompt handelde in meerdere gevallen waarbij gestolen USDC betrokken was, waarbij sinds 2022 naar verluidt meer dan $420 miljoen aan illegale fondsen werden getroffen. De bevindingen, gepubliceerd in een thread getiteld "Circle $USDC files," schetsen 15 afzonderlijke incidenten waarbij het bedrijf ofwel het bevriezen van adressen vertraagde of helemaal geen actie ondernam, ondanks verzoeken van wetshandhaving en brancheparticipanten.

Volgens het rapport waren bij verschillende incidenten langdurige vertragingen betrokken bij het bevriezen van fondsen die verband hielden met exploits. In één geval bleef $3 miljoen van de $16 miljoen gestolen van SwapNet twee dagen in een door de hacker gecontroleerde portemonnee, zelfs nadat autoriteiten en private entiteiten een bevriezing hadden aangevraagd. Andere gevallen vermeldden vertragingen variërend van enkele uren tot wel vier maanden, terwijl sommige adressen die verband hielden met illegale activiteiten naar verluidt nooit werden geblokkeerd.

ZachXBT citeerde ook de servicevoorwaarden van Circle, waarin staat dat het bedrijf USDC-adressen die verband houden met illegale activiteiten kan blokkeren of op een zwarte lijst kan plaatsen. Hij merkte op dat het smart contract van de token functionaliteit bevat die dergelijke acties mogelijk maakt, in overeenstemming met die voorwaarden.

Het rapport merkt verder regelgevende verplichtingen op en stelt dat Circle opereert onder federale en staatelijke financiële kaders van de VS die mogelijk actie vereisen in gevallen waarbij financiële misdaad betrokken is.

Drift-exploit en Cross-Chain Overdrachten Wekken Zorgen

De meest recente zaak betreft de Drift Protocol-exploit, waarbij ongeveer $280 miljoen werd gestolen, waaronder $232 miljoen aan USDC. Volgens het onderzoek heeft de aanvaller fondsen van Solana naar Ethereum overgebracht met behulp van Circle's Cross-Chain Transfer Protocol (CCTP), waarbij meer dan 100 transacties werden uitgevoerd over een periode van meer dan zes uur.

Gedurende die periode stelt het rapport dat Circle de fondsen niet bevroor, waardoor de aanvaller activa kon blijven verplaatsen. Het incident had bredere effecten, waarbij naar verluidt meer dan 10 extra gedecentraliseerde financiële protocollen op Solana werden getroffen.

Vergelijking met Andere Handhavingsacties

De bevindingen omvatten ook vergelijkingen met reacties van andere stablecoin-uitgevers. Bij de Bybit-hack in februari 2025, toegeschreven aan de Lazarus Group, meldde ZachXBT dat een andere uitgever geassocieerde adressen binnen enkele uren bevroor, terwijl Circle naar verluidt ongeveer 24 uur later handelde. Het rapport vermeldt ook dat 338.000 USDC die verband hielden met het incident tijdens die periode blootgesteld bleven.

Over de gedocumenteerde gevallen concludeert het rapport dat vertragingen bij het bevriezen van fondsen aanvallers in staat stelden activa te verplaatsen of wit te wassen, wat vragen oproept over reactietijden in situaties met een hoog risico waarbij stablecoins betrokken zijn.

Gerelateerd: Drift Protocol-inbreuk Veroorzaakt tot $285 miljoen aan Verliezen, Token Daalt 42%