ZachXBT：Circleはコンプライアンスの行動において何度も失職し、関与した金額は4.2億ドルを超えます。

オンチェーン探偵のZachXBTは、Circleに関する調査報告書を発表し、2022年以降、同社が違法資金に関与する複数の事件で「コンプライアンスの実行が不十分」である問題があり、累計で4.2億ドル以上の金額が関与していると述べました。

報告書は、CircleがUSDCの発行者として、常に規制を受け、コンプライアンス体制が整っていることで知られており、そのトークン契約には資産を凍結したり、アドレスをブラックリストに載せる機能が備わっており、サービス利用規約において疑わしいアカウントに制限をかける権利を明示的に留保していると指摘しています。しかし、いくつかの重大なセキュリティ事件において、これらのメカニズムは適時かつ効果的に使用されていませんでした。

報告書は、2026年4月1日のDrift Protocolの攻撃事件に特に言及しており、約2.8億ドルの資産が盗まれ、攻撃者はCircleの独自のクロスチェーンブリッジCCTPを通じて、6時間以内に2.32億USDC以上をSolanaからEthereumに移転しましたが、その間に資産は一切凍結されませんでした。類似の状況はSwapNet、Cetus Protocol、Mango Marketsなどの攻撃事件でも発生しており、一部のケースでは、法執行機関や業界の専門家が凍結要求を出しても、Circleは迅速に行動せず、資産が移転された後に処理を行ったこともありました。

さらに、報告書は、ハッカー組織Lazarus Groupに関与する資金洗浄調査において、Circleが他のステーブルコイン発行者（Tether、Paxosなど）に比べて明らかに反応が遅れていることを指摘しています。一部のケースでは、凍結操作が数ヶ月も遅れることがありました。Ledgerのサプライチェーン攻撃やGMXの攻撃事件でも同様の遅延が見られ、USDCは疑わしいアドレスに数時間、さらにはそれ以上滞留しても凍結されませんでした。

ZachXBTは報告書の中で、今回の開示はCircleの製品やステーブルコイン自体の価値を否定するものではないが、コンプライアンスの実行に関する決定が業界に「実際かつ重大な損失」をもたらしたことを強調しています。

彼は、過去3年間にわたり、複数回の未対応によりDeFiエコシステムが累計で9桁のドルの損失を被ったと指摘し、4.2億ドルは公開されたケースの保守的な統計に過ぎず、実際の規模はさらに大きい可能性があると述べました。