« The Circle USDC Files » : ZachXBT trouve $420M Dans des transactions suspectes, une surveillance faible

L’enquêteur on-chain ZachXBT a publié un nouveau rapport, intitulé « The Circle USDC Files », alléguant plus de 420 millions de dollars d’échecs de conformité liés à la société et à son stablecoin USDC depuis 2022

L’analyse, publiée vendredi sur la plateforme de médias sociaux X, retrace plusieurs exploits très médiatisés de la finance décentralisée (DeFi) au cours desquels Circle aurait, selon les allégations, manqué d’utiliser ses capacités de gel on-chain et de blacklist pour interrompre le flux de fonds volés.

Inaction présumée de Circle

Le contrat de jeton de Circle inclut une fonction explicite de gel/blacklist, et les conditions d’utilisation de l’entreprise préservent le droit de restreindre l’accès pour des acteurs illicites présumés « à sa seule discrétion ».

Pourtant, le rapport de ZachXBT affirme que, dans de nombreux vols et piratages largement médiatisés, l’émetteur a soit retardé son action, soit n’a tout simplement pas gelé les fonds, permettant ainsi aux attaquants de déplacer d’importantes sommes à travers des blockchains et de les convertir en d’autres actifs.

Le rapport s’ouvre sur l’exploit du protocole Drift du 1er avril 2026, au cours duquel l’attaquant a vidé environ 280 millions de dollars. D’après ZachXBT, le voleur a utilisé le Cross-Chain Transfer Protocol (CCTP) de Circle pour faire passer plus de 232 millions d’USDC de Solana (SOL) vers Ethereum (ETH) en plus de 100 transactions.

L’incident a eu des effets en chaîne sur l’écosystème Solana, en impactant indirectement plus de 10 projets DeFi. Malgré le fait que les fonds aient transité pendant des heures par le pont natif de Circle, le rapport indique qu’aucun USDC n’a été gelé pendant le blanchiment.

ZachXBT détaille également une attaque du 25 janvier 2026 contre SwapNet, qui s’est soldée par un vol de 16 millions de dollars. Environ 3 millions d’USDC sont restés pendant deux jours dans l’adresse de l’exploitant. Selon des informations, les forces de l’ordre comme des analystes du secteur privé auraient soumis des demandes temporaires de gel à Circle pour cette adresse, mais Circle n’a pas agi

Pertes à neuf chiffres lors de piratages crypto

Parmi plusieurs autres cas cités dans le rapport, ZachXBT évoque aussi des schémas plus larges et de longue date. En avril 2024, il a publié une enquête distincte sur le blanchiment lié au Lazarus Group, qui retrace des fonds issus de plus de deux douzaines de piratages convertis en monnaie fiduciaire

Les forces de l’ordre ont demandé des gels auprès de quatre émetteurs de stablecoins — Circle, Tether, Paxos et Techteryx — pour deux adresses liées à cette enquête. Le rapport affirme que les trois autres émetteurs ont agi rapidement, tandis que Circle a mis environ 4,5 mois de plus pour geler les mêmes adresses.

Pris ensemble, selon ZachXBT, ces cas — dont beaucoup étaient publics et de grande valeur — totalisent des pertes à neuf chiffres pour l’écosystème crypto causées par une inaction répétée sur une période de plusieurs années

Il souligne que le chiffre de plus de 420 millions de dollars ne couvre que les principaux incidents publics et que le total réel pourrait être sensiblement plus élevé. L’affirmation générale est que Circle possède les outils contractuels et techniques pour intervenir, mais ne les a pas utilisés de manière constante ni opportune, causant un tort concret aux victimes et à la communauté au sens large.

« Ils ont tous les outils et ressources disponibles pour faire mieux. Ils ne l’ont tout simplement pas fait », écrit-il, concluant son rapport avec une question percutante : à qui, exactement, Circle rend-il service ?

Image mise en avant d’OpenArt, graphique de TradingView.com