TL;DR

  • El investigador on-chain ZachXBT publicó el 3 de abril de 2026 el informe “The Circle USDC Files” en la plataforma X
  • El informe afirma que Circle no congeló ni incluyó en la lista negra aproximadamente 420 millones de dólares en USDC vinculados a 15 casos de hacks y estafas desde 2022
  • Entre los casos individuales más graves se encuentra el ataque a Drift Protocol, donde el atacante supuestamente movió 232 millones de dólares en USDC sin que Circle interviniera durante seis horas
  • Circle responde que la empresa cumple con las órdenes judiciales y congela fondos cuando la ley lo exige

ZachXBT Lanza Fuertes Críticas Contra Circle

El pseudónimo investigador on-chain ZachXBT, conocido por descubrir fraudes criptográficos y operaciones de hackers, publicó el jueves 3 de abril un análisis exhaustivo que ha titulado “The Circle USDC Files”. El informe, publicado en X, dirige serias críticas a Circle —la empresa detrás de la stablecoin USDC—, afirmando que, durante un período de cuatro años, la empresa no utilizó repetidamente sus medios técnicos para detener flujos de dinero ilícitos.

Según la revisión de ZachXBT, se trata de más de 420 millones de dólares distribuidos en 15 hacks y incidentes de estafa documentados. El investigador subraya que el análisis solo aborda casos conocidos y de dominio público, y sugiere que el alcance real podría ser significativamente mayor.

ZachXBT enfatiza que Circle posee la capacidad técnica para congelar USDC e incluir billeteras en la lista negra, lo que convierte los supuestos retrasos en un grave problema de cumplimiento.
ZachXBT: Circle falló en $420M en transacciones ilícitas de USDC

Los Casos Individuales Más Graves

Drift Protocol: Seis Horas Sin Respuesta

Entre los episodios más graves que ZachXBT destaca se encuentra el ataque a Drift Protocol. El informe afirma que Circle esperó seis horas después de que se conociera el ataque, y que, mientras tanto, el atacante supuestamente movió 232 millones de dólares en USDC de Solana a Ethereum a través del propio Cross-Chain Transfer Protocol (CCTP) de Circle, distribuidos en más de cien transacciones. El ataque total ascendió a 280 millones de dólares.

Cetus y GMX: Demasiado Tarde

En relación con el hack contra Cetus DEX en mayo de 2025, donde estuvieron involucrados un total de 200 millones de dólares, Circle, según el informe, incluyó en la lista negra las billeteras relevantes, pero solo después de que el USDC ya se hubiera convertido a Ether (ETH), y por lo tanto, fuera del alcance de Circle. En el hack de GMX en julio de 2025, ZachXBT afirma que aproximadamente 9 millones de dólares en USDC nunca fueron congelados.

Otros Casos en el Informe

ZachXBT: Circle falló en $420M en transacciones ilícitas de USDC

La Comparación con Tether

Un tema recurrente en el análisis de ZachXBT es la comparación con su competidor Tether, el emisor de USDT. El informe afirma que Tether, en situaciones similares, a menudo actúa más rápido —a veces en cuestión de horas—, mientras que Circle, según ZachXBT, reacciona lentamente o no actúa. Esta es una afirmación que, de ser cierta, pondría los procedimientos de cumplimiento de Circle en una luz crítica, especialmente a la luz del mayor enfoque regulatorio en las stablecoins a nivel global.

El informe sugiere que Circle no dio seguimiento repetidamente a las consultas tanto de las autoridades como del sector privado con respecto a la inclusión en la lista negra de billeteras comprometidas.

Respuesta de Circle: Cumple con la Ley

Según el material de origen disponible (Bitcoinist), Circle ha respondido que la empresa “cumple con las órdenes judiciales y congela fondos cuando la ley lo exige”. La empresa no proporcionó una refutación detallada de las afirmaciones individuales de ZachXBT inmediatamente después de la publicación, lo que por ahora hace que el debate sea unilateral.

Cabe señalar que el informe de ZachXBT se publica en redes sociales y no ha sido revisado por pares. Las afirmaciones son serias, pero deben leerse con esta advertencia. Circle no ha confirmado las cifras específicas del informe.

Contexto Regulatorio

El caso surge en un momento en que la regulación de las stablecoins ocupa un lugar destacado en la agenda de varias jurisdicciones, incluida la UE con el marco MiCA y las discusiones en curso en EE. UU. sobre una ley dedicada a las stablecoins. La cuestión de cuán rápido y consistentemente los emisores de stablecoins están obligados a actuar ante crímenes documentados es uno de los puntos centrales de estos debates.

Si los hallazgos de ZachXBT resultan ser precisos, podrían presionar a los reguladores para que introduzcan requisitos más claros y estrictos para la congelación de fondos y la cooperación con las fuerzas del orden para los emisores centralizados de stablecoins.