5 czerwca 2025 roku portfel Tron posiadał 37,3 miliona dolarów w USDT, gdy Tether zaczął go umieszczać na czarnej liście. Zablokowanie zajęło 5,7 minuty, aby przejść przez portfel wielopodpisowy emitenta. Dwie minuty przed ostatecznym zatwierdzeniem, cały bilans został przeniesiony.
Zatem zawsze toczy się dramatyczny wyścig między sieciami takimi jak Tether a przestępcami, często rozstrzygany w ciągu sekund. Najnowsze badania firmy analitycznej blockchain BitOK wykazały, że Tether teraz kończy typową czarną listę USDT szybciej niż rok wcześniej.
Pierwsze zatwierdzenie może nadal ujawnić docelowy adres w łańcuchu przed tym, jak wystarczająca liczba sygnatariuszy zakończy zablokowanie.
BitOK sklasyfikował 107 zdarzeń jako czyste przechwycenia w ostatnim 12-miesięcznym okresie, z 127,6 miliona dolarów opuszczających docelowe adresy między złożeniem a wykonaniem. To było 6,1 razy więcej niż całkowita kwota zmierzona w poprzednim roku. Liczba ta obejmuje aktywność w ramach zdarzeń czarnej listy i może obejmować tego samego głównego więcej niż raz.
Stawka wykracza daleko poza jeden raport analityczny. USDT jest największą stablecoiną na świecie, z aktualną wartością rynkową wynoszącą około 183 miliardów dolarów. Zablokowania kontrolowane przez emitenta stały się częścią odzyskiwania przez organy ścigania.
Departament Sprawiedliwości USA uznał pomoc Tether w sprawie oszustwa o wartości 225,3 miliona dolarów w 2025 roku, podczas gdy jednostka T3 ds. przestępczości finansowej wspierana przez Tether twierdzi, że zablokowała ponad 300 milionów dolarów w 23 jurysdykcjach.
Zablokowanie USDT zaczyna się od publicznego ostrzeżenia
Tether może zablokować USDT przechowywane na adresie, dodając je do czarnej listy kontraktu tokenu. Na Ethereum i Tron, zlecenie przechodzi przez portfel multisig: trzech z sześciu właścicieli musi zatwierdzić na Ethereum, podczas gdy dwóch z trzech zatwierdza na Tron.
Pierwszy sygnatariusz przesyła adres. Pozostali sygnatariusze go potwierdzają. Dopóki nie osiągnięto progu zatwierdzenia, adres i oczekiwana akcja są publiczne, podczas gdy USDT nadal można transferować.
BitOK zbadał aktywność od 1 maja 2024 roku do 9 maja 2026 roku. Wśród 7 562 zablokowanych adresów, mediana czasu od zgłoszenia do wykonania spadła z 3 godzin 10 minut do 1 godziny 46 minut na Ethereum.
Mediana Tron spadła z 1 godziny 57 minut do 1 godziny 30 minut.
Żaden z portfeli multisig nie zmienił swoich właścicieli ani progu zatwierdzenia podczas badania. Poprawa wynikała z szybszej koordynacji między sygnatariuszami, pozostawiając podstawową sekwencję nietkniętą.
Sześciokrotny skok wiąże się z problemem liczenia
BitOK użył ścisłej definicji dla czystego przypadku: co najmniej 95% początkowego salda opuściło w czasie okna, a nie więcej niż 5% pozostało, gdy zamrożenie zostało wykonane. Znalazł 93 takie zdarzenia na Tron, reprezentujące 75,25 miliona dolarów w brutto wypływach, oraz 14 na Ethereum o wartości 52,38 miliona dolarów. Wcześniejszy okres wygenerował 20,9 miliona dolarów w 62 zdarzeniach.
To są całkowite wartości zdarzeń, a nie unikalne straty. W jednej sekwencji Ethereum około 3,83 miliona dolarów przeszło przez kilka adresów, gdy Tether podążał za nimi. Pięć zdarzeń z czarnej listy wygenerowało 19,14 miliona dolarów zmierzonego odpływu, mimo że BitOK oszacował bezpośrednio obserwowany kapitał między 3,83 miliona a 7,66 miliona dolarów.
Czas na łańcuchu również nie może zidentyfikować każdego aktora ani udowodnić, dlaczego każda transakcja miała miejsce. Najsilniejsze dowody na automatyzację pochodzą z powtarzających się ruchów, które wyprzedzają o kilka sekund ostateczne podpisy. Zestaw danych i skrypty obliczeniowe są publiczne na GitHubie, co pozwala na niezależne sprawdzenie klasyfikacji.
Nawet pięć minut może być wystarczające
Sprawa Tron o wartości 37,3 miliona dolarów pokazuje, jak mało czasu potrzebuje przygotowana transakcja. USDT opuścił docelowy adres i dotarł do routera SunSwap V3, gdzie BitOK śledził wymiany, które dostarczyły około 133,7 miliona TRX. Po konwersji, kontrakt USDT Tethera nie mógł już bezpośrednio zablokować tych funduszy.
Ethereum stworzyło bardziej zaciętą rywalizację. W lipcu 2025 roku pięć powiązanych transferów po około 3,83 miliona dolarów każdy miało miejsce 24 do 96 sekund przed wykonaniem oddzielnych blokad. Inny adres przesłał 27,12 miliona dolarów z 528 sekundami zapasu.
Dłuższe oczekiwania zwiększyły szansę na pewien odpływ na Tron. Duże ruchy dolarowe skupiły się na drugim końcu: 44,94 miliona dolarów z 75,25 miliona dolarów w czystych odpływach Tron miało miejsce w oknach krótszych niż jedna godzina.
Tether już przetestował szybszy pas
Ten sam zestaw danych pokazuje, że Tether może niemal całkowicie wyeliminować czas oczekiwania, gdy operacja jest skoordynowana z wyprzedzeniem.
W marcu 2026 roku mediana okna Ethereum spadła do zera minut, a niektóre zgłoszenia i wykonania miały miejsce w tym samym bloku. Mediana Trona spadła w tym miesiącu do 1,6 minuty. W ciągu ostatniego roku około 16% zamrożeń Ethereum i 17% zamrożeń Trona zostało wykonanych w mniej niż dwie minuty.
BitOK nazywa to trybem pilnym i twierdzi, że wzór jest zgodny z przygotowaniem off-chain, chociaż blockchain nie może ujawnić wewnętrznego procesu Tethera.
Badanie wykazało również siedem przypadków w 2025 roku, w których czarna lista i zniszczenie miały miejsce w jednym bloku, łącznie za kwotę 32,02 miliona dolarów. Prawie cała ta kwota pochodziła z jednej operacji o wartości 31,77 miliona dolarów.
Badania zalecają zbieranie podpisów prywatnie przed złożeniem transakcji atomowej lub stworzenie formalnej drogi awaryjnej dla wrażliwych przypadków. Tether już pokazał, że szybsza koordynacja jest możliwa.
Źródło: BeInCrypto
