- Raportul ZachXBT leagă întârzierile Circle de peste 420 milioane USD în USDC ilicit din cazurile din 2022.
- Exploatarea Drift a văzut 232 milioane USD în USDC mutați peste 6 ore fără acțiune de înghețare.
- Multiple incidente arată întârzieri de până la luni sau nicio înghețare în ciuda solicitărilor formale.
Investigatorul on-chain ZachXBT a lansat o analiză detaliată care susține că emitentul de stablecoin Circle a eșuat să acționeze prompt în multiple cazuri care implică USDC furat, cu peste 420 milioane dolari în fonduri ilicite afectate începând din 2022. Concluziile, publicate într-un thread intitulat "Circle $USDC files", prezintă 15 incidente separate în care compania fie a întârziat înghețarea adreselor, fie nu a luat nicio măsură, în ciuda solicitărilor din partea autorităților și participanților din industrie.
Conform raportului, mai multe incidente au implicat întârzieri extinse în înghețarea fondurilor legate de exploatări. Într-un caz, 3 milioane USD din cele 16 milioane USD furate de la SwapNet au rămas în portofelul controlat de hacker timp de două zile, chiar și după ce autoritățile și entitățile private au solicitat o înghețare. Alte cazuri au citat întârzieri de la câteva ore până la patru luni, în timp ce unele adrese legate de activități ilicite nu au fost niciodată blocate.
ZachXBT a citat de asemenea termenii și condițiile Circle, care stipulează că compania poate bloca sau lista pe lista neagră adresele USDC asociate cu activități ilegale. El a menționat că contractul inteligent al token-ului include funcționalitatea care permite astfel de acțiuni, în conformitate cu acești termeni.
Raportul menționează în plus obligațiile de reglementare, afirmând că Circle operează sub cadrele financiare federale și de stat ale SUA care pot necesita acțiuni în cazurile care implică criminalitate financiară.
Exploatarea Drift și transferurile cross-chain ridică îngrijorări
Cel mai recent caz implică exploatarea Drift Protocol, în care aproximativ 280 milioane dolari au fost furați, inclusiv 232 milioane USD în USDC. Conform investigației, atacatorul a transferat fonduri de la Solana la Ethereum folosind Cross-Chain Transfer Protocol (CCTP) al Circle, executând mai mult de 100 de tranzacții pe o perioadă de peste șase ore.
În acel interval de timp, raportul afirmă că Circle nu a înghețat fondurile, permițând atacatorului să continue mutarea activelor. Incidentul a avut efecte mai largi, cu mai mult de 10 protocoale suplimentare de finanțe descentralizate pe Solana afectate.
Comparație cu alte acțiuni de executare
Concluziile includ de asemenea comparații cu răspunsurile altor emitenți de stablecoin. În hack-ul Bybit din februarie 2025, atribuit Lazarus Group, ZachXBT a raportat că un alt emitent a înghețat adresele asociate în câteva ore, în timp ce Circle ar fi acționat aproximativ 24 de ore mai târziu. Raportul menționează de asemenea că 338.000 USDC legați de incident au rămas expuși în acea perioadă.
Pe parcursul cazurilor documentate, raportul concluzionează că întârzierile în înghețarea fondurilor au permis atacatorilor să mute sau să spele active, ridicând întrebări cu privire la termenele de răspuns în situații cu risc ridicat care implică stablecoin-uri.
Articol Corelat: Breșa Drift Protocol declanșează pierderi de până la 285 milioane USD, token-ul scade cu 42%
Disclaimer: Informațiile prezentate în acest articol sunt doar în scop informativ și educațional. Articolul nu constituie consultanță financiară sau consultanță de orice fel. Coin Edition nu este responsabil pentru nicio pierdere suferită ca rezultat al utilizării conținutului, produselor sau serviciilor menționate. Cititorii sunt sfătuiți să exercite prudență înainte de a lua orice acțiune legată de companie.
Sursa: https://coinedition.com/circle-usdc-freeze-delays-linked-to-420m-in-stolen-funds-zachxbt-says/
