ZachXBT : Circle n’a pas suffisamment assuré sa conformité, plusieurs incidents de sécurité impliquant des montants dépassant 420 millions de dollars

Actualités de Gate News, le 4 avril, le détective on-chain ZachXBT a publié un rapport d’enquête visant Circle, indiquant que depuis 2022, la société présente des défaillances en matière d’exécution de la conformité dans plusieurs affaires impliquant des fonds illégaux, avec un montant cumulé dépassant 420 millions de dollars. Le rapport souligne que, en tant qu’émetteur de USDC, Circle dispose des fonctions de gel et de mise sur liste noire des adresses, et conserve, dans ses conditions de service, le droit de restreindre les comptes suspects, mais que, lors de plusieurs événements de sécurité majeurs, ces mécanismes n’ont pas été utilisés en temps voulu et de manière efficace. Le rapport met particulièrement en avant l’incident d’attaque du 1er avril contre Drift Protocol : environ 280 millions de dollars d’actifs ont été volés, et l’attaquant a transféré en 6 heures plus de 232 millions de USDC via le pont inter-chaînes CCTP de Circle, du réseau Solana vers Ethereum, sans qu’aucun actif ne soit gelé. Des situations similaires apparaissent également dans des incidents d’attaque impliquant SwapNet, Cetus Protocol, Mango Markets, etc. Dans certains cas, même si les autorités chargées de l’application de la loi et des experts de l’industrie avaient déjà formulé des demandes de gel, Circle n’a toujours pas agi en temps voulu. En outre, dans le cadre d’une enquête sur le blanchiment de fonds liés à l’organisation de hackers Lazarus Group, Circle a réagi nettement plus tard que d’autres émetteurs de stablecoins (tels que Tether, Paxos, etc.), et dans certains cas, les opérations de gel ont été retardées de plusieurs mois. Dans son rapport, ZachXBT indique que cette divulgation ne vise pas à nier la valeur des produits de Circle ou du stablecoin lui-même, mais souligne que ses décisions en matière d’exécution de la conformité ont causé des pertes réelles et importantes à l’ensemble du secteur. Il ajoute que, au cours des trois dernières années, en raison de l’absence de mesures prises en temps voulu à de nombreuses reprises, les pertes cumulées dans l’écosystème DeFi se chiffrent à des montants à neuf chiffres en dollars, et que les 420 millions de dollars ne représentent qu’une estimation prudente des cas rendus publics, la taille réelle pouvant être plus élevée.