ZachXBT調査レポート：Circleはコンプライアンス対応で度重なるミスを犯し、関与金額は4億2000万ドルを超える

BlockBeats ニュース、4 月 3 日、オンチェーン・ディテクティブ ZachXBT が Circle に関する調査レポートを公開しました。2022 年以降、同社は複数の違法資金に関連する事件で「コンプライアンスの不適切な実行」の問題を抱えており、関連金額は合計 42 億ドルを超えています。レポートによると、USDC の発行元である Circle は常に監督を受け、整備されたコンプライアンス体制で知られており、トークン契約にはアドレスの凍結やブラックリスト入りの機能が備わっており、利用規約で疑わしい口座を制限する権利を明確に保持しています。しかし、これらのメカニズムは多くの重大なセキュリティ事件で適時かつ効果的に使用されていませんでした。

レポートは、2026 年 4 月 1 日の Drift Protocol ハッキング事件を特に取り上げており、約 28 億ドルの資産が盗まれました。攻撃者は、Circle の独自のクロスチェーンブリッジ CCTP を介して、6 時間以内に Solana から Ethereum に 23.2 億 USDC を超える資産を移動させましたが、その間、いかなる資産も凍結されなかった。SwapNet、Cetus Protocol、Mango Markets などの攻撃事件でも同様の状況が見られ、一部のケースでは法執行機関や業界専門家が凍結要求を出しても、Circle は適時な行動を取らず、資産が移動された後に対応しています。

さらに、レポートは Lazarus Group を巡る資金洗浄調査で、他のステーブルコイン発行元（Tether、Paxos など）に比べて、Circle が明らかに対応が遅れていると指摘しています。一部のケースでは、凍結手続きが数か月遅れています。Ledger のサプライチェーン攻撃や GMX ハッキング事件でも同様に、USDC は疑わしいアドレスに数時間またはそれ以上滞在したり、凍結されないままになっています。

ZachXBT はレポートで、今回の開示が Circle の製品やステーブルコイン自体の価値を否定するものではないと述べ、しかし、同社のコンプライアンス上の決定が産業に「実質的で重大な損失」をもたらしていると強調しました。彼は、過去数年間において、行動を適時に取らなかったことから DeFi エコシステムが数億ドルの損失を被り、42 億ドルは公開されたケースの保守的な推計であり、実際の規模はさらに大きい可能性があると指摘しました。