Як злочинці виводять мільйони в USDT, перш ніж Tether устигає їх заморозити

5 червня 2025 року на Tron-гаманці було $37,3 млн у USDT, коли Tether почав вносити його до чорного списку. Заморозка зайняла 5,7 хвилини, щоб пройти через мультипідписний гаманець емітента. За дві хвилини до фінального схвалення весь баланс пішов.
Тож між мережами на кшталт Tether і злочинцями завжди триває драматична гонка, часто вирішувана за секунди. Останнє дослідження аналітичної блокчейн-фірми BitOK показало, що Tether тепер завершує типове внесення USDT до чорного списку швидше, ніж роком раніше.
Перше схвалення все ще може розкрити цільову адресу в блокчейні до того, як достатнє число підписантів завершить заморозку.
BitOK класифікувала 107 подій як чисті перехоплення за останній 12-місячний період, при цьому $127,6 млн покинули цільові адреси між поданням і виконанням. Це було в 6,1 раза більше за валову суму, виміряну в попередній рік. Цифра рахує активність по подіях чорного списку і може включати ту саму основну суму більш ніж один раз.
Ставки простягаються далеко за межі одного аналітичного звіту. USDT — найбільший у світі стейблкоїн, із поточною ринковою вартістю близько $183 млрд. Контрольовані емітентом заморозки стали частиною повернень коштів правоохоронцями.
Міністерство юстиції США відзначило допомогу Tether у справі про шахрайство на $225,3 млн у 2025 році, тоді як підтримуваний Tether підрозділ із фінансових злочинів T3 заявляє, що заморозив понад $300 млн у 23 юрисдикціях.
Заморозка USDT починається з публічного попередження
Tether може зупинити USDT, що зберігається за адресою, додавши її до чорного списку контракту токена. В Ethereum і Tron наказ проходить через мультипідписний гаманець: на Ethereum мають схвалити троє з шести власників, тоді як на Tron схвалюють двоє з трьох.
Перший підписант подає адресу. Решта підписантів підтверджують її. Поки поріг схвалення не досягнутий, адреса та очікувана дія публічні, а USDT все ще можна перевести.
BitOK вивчила активність з 1 травня 2024 року по 9 травня 2026 року. По 7562 адресах із чорного списку медіанне вікно від подання до виконання впало з 3 годин 10 хвилин до 1 години 46 хвилин на Ethereum.
Медіана Tron знизилася з однієї години 57 хвилин до однієї години 30 хвилин.
Жоден із мультисигів не змінював своїх власників чи поріг схвалення в ході дослідження. Покращення прийшло від швидшої координації між підписантами, залишивши базову послідовність недоторканою.
Шестикратний стрибок супроводжується проблемою підрахунку
BitOK використала суворе визначення чистого випадку: не менше 95% початкового балансу пішло протягом вікна, і не більше 5% залишилося на момент виконання заморозки. Вона знайшла 93 такі події на Tron, що представляють $75,25 млн валових відтоків, і 14 на Ethereum на $52,38 млн. Попередній період дав $20,9 млн по 62 подіях.
Це підсумки по подіях, а не унікальні втрати. В одній послідовності Ethereum приблизно $3,83 млн пройшли через кілька адрес, поки Tether слідував за ними. П'ять подій чорного списку згенерували $19,14 млн виміряного відтоку, хоча BitOK помістила напряму спостережувану основну суму між $3,83 млн і $7,66 млн.
Ончейн-тайминг також не може ідентифікувати кожного актора чи довести, чому стався кожен переказ. Найсильніше свідчення автоматизації походить із повторюваних рухів, що випереджають фінальні підписи на секунди. Датасет і скрипти розрахунків публічні на GitHub, що дозволяє перевіряти класифікації незалежно.
Навіть п'яти хвилин може бути достатньо
Випадок на $37,3 млн у Tron показує, як мало часу потрібно підготовленому переказу. USDT покинув цільову адресу і досяг роутера SunSwap V3, де BitOK відстежила свопи, що доставили близько 133,7 млн TRX. Після конвертації контракт USDT від Tether більше не міг заморозити ці кошти напряму.
Ethereum дав щільнішу гонку. У липні 2025 року п'ять пов'язаних переказів приблизно по $3,83 млн кожен пройшли за 24–96 секунд до виконання окремих заморозок. Інша адреса перевела $27,12 млн із запасом у 528 секунд.
Довші очікування збільшували шанс деякого відтоку на Tron. Великі доларові рухи згрупувалися на іншому кінці: $44,94 млн із $75,25 млн чистих відтоків на Tron сталися у вікнах коротших за одну годину.
Tether уже протестував швидшу смугу
Той самий датасет показує, що Tether може майже прибрати очікування, коли операція скоординована заздалегідь.
У березні 2026 року медіанне вікно Ethereum упало до нуля хвилин, при цьому деякі подання та виконання потрапляли в один блок. Медіана Tron упала до 1,6 хвилини того місяця. За минулий рік близько 16% заморозок Ethereum і 17% заморозок Tron були виконані менш ніж за дві хвилини.
BitOK називає це терміновим режимом і каже, що патерн узгоджується з офчейн-підготовкою, хоча блокчейн не може розкрити внутрішній процес Tether.
Дослідження також знайшло сім випадків у 2025 році, коли внесення до чорного списку та знищення сталися в одному блоці, на загальну суму $32,02 млн. Майже все це прийшло з однієї операції на $31,77 млн.
Дослідження рекомендує збирати підписи приватно до подання атомарної транзакції або створити формальний аварійний маршрут для чутливих випадків. Tether уже показав, що швидша координація можлива.
Джерело: BeInCrypto
Новини у світі криптовалют
Випадкова цитата про гроші
"Государственные финансы — это искусство передавать деньги из рук в руки до тех пор, пока они не исчезнут."















* для пошуку по базі проксі просто вводьте назву країни, наприклад: Росія, США, Таїланд