- ZachXBT afirmó que la lenta reacción de Circle provocó pérdidas por 420 millones de dólares desde 2022.
- Circle esperó 6 horas después del hackeo a Drift Protocol, durante los cuales se enviaron 232 millones de dólares a través de su puente CCTP nativo.
- El USDT0 de Tether fue congelado solo 90 minutos después del hackeo en múltiples cadenas.
El investigador de cadena ZachXBT señaló que Circle podría haber fallado en interceptar hasta 420 millones de dólares desde 2022. La emisora de stablecoins ha congelado algunos USDC pero no actuó en las primeras horas después de un hackeo.
Según ZachXBT, Circle fue demasiado lenta para congelar USDC después de la explotación de Drift Protocol, mientras que el atacante aún mantenía algunos USDC.
Otros protocolos también participaron en congelar parcialmente algunos de los tokens, pero no específicamente USDC. En comparación, Tether logró congelar las direcciones conocidas que transportaban USDT0, el token cross-chain, salvando así parte de las pérdidas.
ZachXBT anticipó hackeos anteriores, por un total de 420 millones de dólares desde agosto de 2022.
1/ Bienvenido a Circle $USDC presenta.
Más de 420 millones de dólares en supuestas fallas de cumplimiento desde 2022, incluyendo quince casos en los que la emisora de stablecoins regulada en EE. UU. tomó medidas mínimas contra fondos ilícitos. pic.twitter.com/OiWZz5MrVM
— ZachXBT (@zachxbt) 17 de abril, 32026
Circle ha congelado fondos conforme a órdenes judiciales pero ha actuado mínimamente, interceptando solo una pequeña fracción de los fondos. Las pérdidas se vieron agravadas por las técnicas de lavado más rápidas desplegadas por los hackers en los últimos años. USDC suele ser un paso intermedio, utilizado para drenar pools de liquidez de DEX o protocolos de préstamo.
ZachXBT: Circle no reaccionó durante seis horas
Tras el hackeo de Drift Protocol, Circle tuvo una ventana de seis horas durante la cual recibió informes constantes de direcciones que contenían USDC. A pesar de la función de congelación del token, Circle no actuó para interceptar los fondos.
El atacante utilizó el puente nativo de Circle, CCTP, para mover 223 millones de dólares de Solana a Ethereum. Circle tampoco utilizó las capacidades del puente para detener las transacciones. El mismo puente se utilizó para el hackeo de Cetus Protocol, donde Circle tampoco actuó a tiempo. La dirección de la explotación de USDC solo se congeló semanas después del incidente, después de que todos los stablecoins se hubieran convertido en ETH.
¿Está DeFi volviéndose más insegura?
USDC representa la mayor parte de la liquidez en Solana. La stablecoin se anunciaba como totalmente regulada y más segura debido a la función de congelación. Con el tiempo, USDC se convirtió en el activo preferido para el trading en DEX y los pools de préstamo.
En total, Solana tiene 14.800 millones de dólares en stablecoins, de los cuales 8.600 millones son USDC.
La seguridad de DeFi y la seguridad de grado institucional han permanecido entre las últimas narrativas cripto, con esperanzas de impulsar la adopción. La última explotación reveló que USDC no era una herramienta infalible y no podía proteger a los prestamistas de DeFi de pérdidas.
Por lo general, los ataques aumentados a DeFi ocurren durante mercados alcistas. El último trimestre fue un período relativamente ajetreado con ataques notables contra contratos inteligentes y protocolos, lo que indica que incluso durante un mercado bajista, Web3 siguió siendo un objetivo.
Alertar e interceptar fondos aún se hace de forma ad hoc, a menudo notado por investigadores de cadena. No hay un procedimiento para congelar fondos. Los protocolos de Web3 también tienen billeteras multisigrelativamente riesgosas, exponiendo a DeFi en Solana a otras explotaciones.
Por ahora, Drift Protocol no ha explicado cómo el atacante obtuvo acceso a algunas de las claves multisig, aunque es probable una explotación de ingeniería social. Otros protocolos pueden tener vulnerabilidades similares o exposición interna.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
