ZachXBT 조사 보고서: Circle, 준수 조치 중 여러 차례 실수로 42억 달러 이상의 금액이 관련됨

BlockBeats 뉴스에 따르면, 4 월 3 일, 온체인 탐지자인 ZachXBT 가 Circle에 대한 조사 보고서를 발표했습니다. 이 보고서에 따르면, 이 회사는 2022 년 이후 비밀머니와 관련된 여러 사건에서 "취약한 규정 준수" 문제가 있었으며, 이 사건들의 총 거래 금액은 42 억 달러를 넘었습니다. 보고서에는 USDC 발행사로써 Circle이 규제 준수 및 완벽한 규정 체계로 알려져 왔으며 자체 토큰 컨트랙트에는 주소 동결 및 블랙리스트 기능이 있으며 의심스러운 계정을 제한하기 위한 권리가 서비스 약관에 명시되어 있다고 언급됩니다. 그러나 중대한 보안 사건에서 이러한 메커니즘이 적시에 효과적으로 사용되지 않았다고 합니다.

보고서는 특히 2026 년 4 월 1 일의 Drift Protocol 공격 사건을 다루었으며, 약 28 억 달러의 자산이 도난당했으며, 공격자는 Circle의 CCTP 크로스 체인 브리지를 통해 솔라나에서 이더리움으로 23.2 억 달러 이상의 USDC를 6 시간이 채 되지 않는 시간에 이동했으나 그 동안 어떤 자산도 동결되지 않았다고 합니다. SwapNet, Cetus Protocol, Mango Markets 등의 공격 사건에서도 비슷한 상황이 발생했으며, 법 집행 기관과 업계 전문가가 이미 주소 동결을 요청했음에도 불구하고 Circle은 적시 조치를 취하지 않았으며, 심지어 자산이 이전된 후에야 처리를 시작했다고 합니다.

또한 보고서는 라자루스 그룹에 관한 자금세탁 조사에 대해 다루었으며, 다른 스테이블코인 발행사들 (예: Tether, Paxos 등)에 비해 Circle의 반응이 눈에 띄게 늦었다고 언급했습니다. 일부 사례에서 동결 조작이 수개월에 걸쳐 지연되었습니다. Ledger 공급망 공격 및 GMX 공격 사건에서도 비슷한 지연이 발생했으며, USDC가 의심스러운 주소에 여러 시간 또는 그 이상 머물러있으면서도 동결되지 않았다고 합니다.

보고서에서 ZachXBT는 이러한 노출이 Circle의 제품이나 스테이블코인 자체의 가치를 부정하는 것은 아니라며, 그러나 그의 규정 준수에 대한 결정이 산업에 "현실적이고 중대한 손실"을 초래했다고 강조했습니다. 그는 지난 3 년 동안 조치를 취하지 않은 여러 차례로 디파이 생태계가 엄청난 금액의 손실을 입었으며, 42 억 달러는 공개된 사례의 보수적인 통계일 뿐이며 실제 규모가 더 큰 수치일 수 있다고 언급했습니다.