Laporan Investigasi ZachXBT: Circle Berulang Kali Gagal dalam Tindakan Kepatuhan, Melibatkan Lebih dari 420 Juta Dolar

Berita Mars Finance, pada 3 April, on-chain investigator ZachXBT merilis sebuah laporan investigasi terhadap Circle, yang menyatakan bahwa sejak 2022, perusahaan tersebut menghadapi masalah “penegakan kepatuhan yang kurang memadai” dalam beberapa kejadian yang melibatkan dana ilegal, dengan total nilai lebih dari 420 juta dolar AS. Laporan tersebut menyebutkan bahwa Circle, sebagai penerbit USDC, selama ini dikenal memiliki sistem regulasi dan kepatuhan yang lengkap; kontrak tokennya juga memiliki fitur untuk membekukan dan memasukkan alamat ke daftar hitam, serta dalam ketentuan layanan secara tegas mempertahankan hak untuk membatasi akun-akun yang mencurigakan. Namun dalam banyak insiden keamanan besar, mekanisme-mekanisme ini tidak digunakan secara tepat dan efektif. Laporan ini menyoroti khusus insiden peretasan Drift Protocol pada 1 April 2026, di mana sekitar 280 juta dolar AS aset dicuri; penyerang menggunakan jembatan lintas-chain milik Circle, CCTP, untuk memindahkan lebih dari 232 juta USDC dari Solana ke Ethereum dalam waktu 6 jam, tetapi selama periode tersebut tidak ada aset yang dibekukan. Keadaan serupa juga muncul dalam insiden peretasan SwapNet, Cetus Protocol, serta Mango Markets, dan dalam sebagian kasus, bahkan setelah lembaga penegak hukum dan pakar industri sudah mengajukan permintaan pembekuan, Circle tetap belum mengambil tindakan secara tepat waktu, bahkan baru melakukan penanganan setelah aset sudah dipindahkan. Selain itu, laporan tersebut juga menyebutkan bahwa dalam penyelidikan pencucian dana yang melibatkan organisasi peretas Lazarus Group, Circle menunjukkan respons yang jauh lebih lambat dibandingkan penerbit stablecoin lain (seperti Tether, Paxos, dan sebagainya). Dalam beberapa kasus, penundaan operasi pembekuan mencapai berbulan-bulan. Penundaan serupa juga terjadi dalam serangan rantai pasok Ledger serta insiden GMX yang menjadi target peretasan; USDC dibiarkan berada di alamat yang mencurigakan selama berjam-jam bahkan lebih lama, namun tetap tidak dibekukan. Dalam laporannya, ZachXBT menyatakan bahwa pengungkapan kali ini tidak dimaksudkan untuk menafikan nilai produk Circle atau stablecoin itu sendiri, tetapi menekankan bahwa keputusan terkait penegakan kepatuhan telah menimbulkan “kerugian nyata dan signifikan” bagi industri. Ia menambahkan bahwa dalam tiga tahun terakhir, karena beberapa kali tidak mengambil tindakan secara tepat waktu, kerugian kumulatif di ekosistem DeFi mencapai angka dengan sembilan digit dolar AS, sementara 420 juta dolar AS hanyalah perkiraan konservatif untuk kasus-kasus yang dipublikasikan; skala sebenarnya kemungkinan lebih tinggi.