Se Expone una Brecha de Cumplimiento de $420M de Circle, Mientras las Fallas en la Congelación de USDC Generan Preocupación en la Industria

Un nuevo informe del investigador on-chain ZachXBT somete a Circle a un intenso escrutinio, alegando más de $420 millones en fallas de cumplimiento vinculadas a su principal stablecoin, USDC, desde 2022. El informe describe un patrón de intervención tardía o ausente en casos con fondos hackeados o ilícitos. Se acusa a Circle de no actuar a tiempo, incluso ante solicitudes directas de las autoridades.

El caso más reciente es la explotación del Drift Protocol el 1 de abril de 2026, con pérdidas de unos $280 millones. El atacante transfirió más de $232 millones en USDC de Solana a Ethereum durante seis horas sin que se congelaran los fondos. Un análisis posterior de Elliptic vinculó al atacante con actores estatales norcoreanos.

El informe compila otros incidentes que revelan un patrón recurrente de respuesta tardía. En la explotación de SwapNet de enero de 2026, $3 millones en USDC permanecieron sin tocar durante dos días a pesar de las solicitudes de congelación. En el hackeo del puente Nomad de 2022, unos $45 millones en USDC estuvieron disponibles durante 45 minutos sin acción alguna.

Un tema clave es el contraste con otros emisores de stablecoins. En múltiples incidentes, competidores como Tether actuaron con mayor decisión y velocidad. Por ejemplo, durante el ataque a la cadena de suministro de Ledger en diciembre de 2023, el USDT robado se congeló en horas, mientras que el USDC en la misma dirección permaneció intacto por más de tres horas.

El informe también destaca casos donde USDC fluyó a través de direcciones vinculadas a redes ilícitas conocidas sin ser bloqueadas. Entre 2022 y 2025, fondos se enrutaron a través de clústeres de pagos a trabajadores de TI norcoreanos, cercanos a billeteras previamente en la lista negra, sin que se tomara medida alguna.

Las conclusiones sugieren que las decisiones de cumplimiento de Circle han tenido consecuencias en el mundo real. Según el informe, se han perdido más de nueve cifras en todo el ecosistema debido a acciones de congelación retrasadas o fallidas, cifras que solo incluyen los casos públicamente conocidos.