Berita BlockBeats, 3 April, analis on-chain ZachXBT merilis laporan investigasi yang menargetkan Circle, yang menyatakan bahwa sejak 2022, perusahaan tersebut mengalami masalah “penegakan kepatuhan yang kurang memadai” dalam beberapa insiden yang melibatkan dana ilegal, dengan total nilai yang terlibat melebihi 420 juta dolar AS. Laporan tersebut menyoroti bahwa Circle, sebagai penerbit USDC, selama ini dikenal karena sistem yang teregulasi dan kepatuhan yang lengkap; kontrak tokennya juga memiliki fungsi untuk membekukan dan memblokir alamat, serta dalam ketentuan layanan secara tegas mempertahankan hak untuk membatasi akun-akun yang mencurigakan. Namun dalam banyak insiden keamanan besar, mekanisme-mekanisme ini tidak digunakan secara tepat waktu dan efektif.
Laporan tersebut terutama menyebut insiden peretasan Drift Protocol pada 1 April 2026, ketika sekitar 280 juta dolar AS aset dicuri. Penyerang menggunakan jembatan lintas-chain bawaan Circle, CCTP, untuk memindahkan lebih dari 232 juta USDC dari Solana ke Ethereum dalam waktu 6 jam, tetapi selama periode itu tidak ada aset yang dibekukan. Keadaan serupa juga terjadi pada insiden peretasan seperti SwapNet, Cetus Protocol, dan Mango Markets. Dalam sebagian kasus, bahkan ketika aparat penegak hukum dan para ahli industri telah mengajukan permintaan pembekuan, Circle tetap tidak segera mengambil tindakan, bahkan baru memprosesnya setelah aset sudah dipindahkan.
Selain itu, laporan tersebut juga menyatakan bahwa dalam investigasi pencucian uang yang melibatkan kelompok peretas Lazarus Group, Circle menunjukkan respons yang jauh lebih lambat dibandingkan penerbit stablecoin lainnya (seperti Tether, Paxos, dll.). Dalam sebagian kasus, keterlambatan operasi pembekuan mencapai berbulan-bulan. Keterlambatan serupa juga muncul dalam serangan rantai pasokan Ledger dan insiden ketika GMX diretas; USDC dibiarkan berada di alamat mencurigakan selama beberapa jam bahkan lebih lama, namun tetap tidak dibekukan.
ZachXBT dalam laporannya menyatakan bahwa pengungkapan kali ini bukan untuk menyangkal nilai produk Circle atau stablecoin itu sendiri, tetapi menekankan bahwa keputusan terkait pelaksanaan kepatuhan telah menimbulkan “kerugian yang nyata dan signifikan” bagi industri. Ia menyebutkan bahwa dalam tiga tahun terakhir, akibat sering tidak mengambil tindakan secara tepat waktu, ekosistem DeFi mengalami kerugian kumulatif hingga sembilan digit dolar AS, sementara 420 juta dolar AS hanya merupakan perkiraan konservatif untuk kasus-kasus yang dipublikasikan; skala sebenarnya kemungkinan lebih tinggi.