ZachXBT: Circle hat wiederholt gegen Compliance-Vorschriften verstoßen; dabei ging es um einen Betrag von über 420 Millionen Dollar

Der On-Chain-Detektiv ZachXBT veröffentlichte einen Untersuchungsbericht über Circle, in dem er feststellte, dass das Unternehmen seit 2022 in mehreren Fällen, in denen illegale Gelder im Spiel waren, mit Problemen hinsichtlich einer „mangelhaften Durchsetzung der Compliance-Vorschriften“ konfrontiert war, wobei sich der Gesamtbetrag auf über 420 Millionen US-Dollar belief.

Der Bericht weist darauf hin, dass Circle als Emittent des USDC seit jeher für sein reguliertes und vorschriftsmäßiges System bekannt ist. Die Token-Verträge verfügen zudem über Funktionen zum Sperren und auf die schwarze Liste setzen von Adressen, und in den Nutzungsbedingungen wird ausdrücklich das Recht vorbehalten, verdächtige Konten einzuschränken. Diese Mechanismen wurden jedoch bei mehreren schwerwiegenden Sicherheitsvorfällen nicht rechtzeitig und wirksam eingesetzt.

Der Bericht beleuchtet den Angriff auf das Drift Protocol am 1. April 2026, bei dem Vermögenswerte im Wert von rund 280 Millionen Dollar gestohlen wurden. Der Angreifer nutzte Circles eigene Cross-Chain-Brücke CCTP, um innerhalb von sechs Stunden über 232 Millionen USDC von Solana auf Ethereum zu übertragen, doch wurden in diesem Zeitraum keine Vermögenswerte gesperrt. Ähnliche Vorfälle ereigneten sich bei Angriffen auf SwapNet, Cetus Protocol und Mango Markets, bei denen Circle in einigen Fällen selbst nach Sperranträgen von Strafverfolgungsbehörden und Branchenexperten keine rechtzeitigen Maßnahmen ergriff und die Angelegenheit erst bearbeitete, nachdem die Vermögenswerte bereits transferiert worden waren.

Darüber hinaus wurde in dem Bericht festgestellt, dass Circle im Rahmen der Ermittlungen wegen Geldwäsche gegen die Hackergruppe „Lazarus Group“ deutlich langsamer reagierte als andere Stablecoin-Emittenten (wie Tether, Paxos usw.). In einigen Fällen verzögerten sich die Einfrierungsmaßnahmen um mehrere Monate. Ähnliche Verzögerungen waren auch beim Angriff auf die Ledger-Lieferkette und beim GMX-Angriff zu beobachten, bei denen USDC mehrere Stunden oder sogar noch länger auf verdächtigen Adressen verblieben, ohne gesperrt zu werden.

ZachXBT erklärte in dem Bericht, dass diese Offenlegung den Wert der Produkte von Circle oder der Stablecoin selbst nicht schmälert, betonte jedoch, dass die Entscheidungen der Aufsichtsbehörde der Branche „reale und erhebliche Verluste“ verursacht hätten.

Er wies darauf hin, dass das DeFi-Ökosystem in den letzten drei Jahren aufgrund mehrfacher Versäumnisse, rechtzeitig zu handeln, Verluste in neunstelliger Höhe angehäuft habe und dass die 420 Millionen Dollar nur eine vorsichtige Schätzung der öffentlich bekannten Fälle seien, wobei das tatsächliche Ausmaß möglicherweise noch höher liege.