Jednostka T3 Crime Unit zakończyła działalność w sierpniu, przed kradzieżą 6,34 mld dolarów z Binance

Zamknięcie T3 poprzedziło rekordową kradzież z Binance

Jednostka T3 Financial Crime Unit, inicjatywa z udziałem Tron, Tether i firmy analitycznej zajmującej się blockchainem TRM Labs, zakończyła działalność pod koniec sierpnia 2025 r. — poinformowały osoby cytowane w raporcie Bloomberga. W tamtym czasie nie ogłoszono publicznie jej zamknięcia. Nastąpiło ono około dwóch miesięcy przed ujawnieniem przez Binance straty w wysokości 6,34 mld dolarów poniesionej w wyniku kradzieży z 29 października. Ta zbieżność czasowa jest godna uwagi, ale nie dowodzi, że zamknięcie T3 wpłynęło na atak ani późniejszą reakcję.

T3 powstała we wrześniu 2024 r. jako inicjatywa publiczno-prywatna skoncentrowana na nielegalnym wykorzystywaniu stablecoina USDT firmy Tether w blockchainie Tron. Jej model łączył trzy możliwości: TRM dostarczała analizę danych blockchain, Tron zapewniał wgląd w swoją sieć, a Tether mógł zamrażać tokeny na poziomie emitenta. W ten sposób połączono działania dochodzeniowe, informacje o sieci i możliwość ograniczania obrotu USDT, zamiast powierzać wszystkie te funkcje jednemu partnerowi.

Sojusz przedstawiał szybkość działania jako jeden ze swoich głównych celów. Tworząc wspólny kanał łączący firmę zajmującą się analizą blockchaina, sieć i emitenta stablecoina, miał ułatwić reagowanie na wnioski organów ścigania dotyczące podejrzanych, nielegalnych środków. W sierpniu 2025 roku T3 uruchomiło T3+ — program dla partnerów zewnętrznych — i ogłosiło Binance jego pierwszym członkiem. W późniejszych publicznych opisach jednostki firmy podkreślały działania na rzecz egzekwowania prawa, nie ujawniając zgłaszanych trudności w koordynacji.

Wspólny model śledzenia i zamrażania USDT

W sierpniu 2025 roku T3 poinformowało, że w niecały rok zamroziło nielegalne aktywa o wartości ponad 250 milionów dolarów. Według źródła początkowe wspólne działanie z Binance polegało na zamrożeniu prawie 6 milionów dolarów powiązanych z oszustwem typu „pig butchering”. Dane te pokazują, że partnerstwo wyszło poza deklaracje z momentu powstania i doprowadziło do konkretnych działań polegających na zamrażaniu aktywów, nie wskazują jednak, jaki udział w tych działaniach miał każdy z partnerów ani jak jednostka mierzyła swoją ogólną skuteczność.

Po sierpniowej aktualizacji publicznie podawana łączna kwota wzrosła. W lutym, gdy TRM ogłosiło rundę finansowania serii C o wartości 70 milionów dolarów, podało, że wartość zamrożonych przez T3 aktywów przekroczyła 300 milionów dolarów. W maju T3 poinformowało, że zamroziło ponad 450 milionów dolarów i współpracuje z organami w 23 jurysdykcjach na pięciu kontynentach. W komunikacie wymieniono między innymi Stany Zjednoczone, Hiszpanię, Niemcy, Brazylię i Wielką Brytanię, a także podano, że w niektórych przypadkach działania podejmowano szybko.

W majowym oświadczeniu podano, że T3 zamrażała środki w ciągu 24 godzin od otrzymania wniosków organów ścigania dotyczących przejęć kont oraz sytuacji kryzysowych związanych z brutalną przestępczością. Według TRM w wytycznych z listopada 2025 r. Grupa Specjalna ds. Przeciwdziałania Praniu Pieniędzy wskazała T3 jako wiodący model współpracy sektora publicznego i prywatnego w egzekwowaniu prawa. Te publiczne kamienie milowe współistnieją z późniejszą relacją o zakończeniu działalności pod koniec sierpnia. Źródło nie wyjaśnia, dlaczego wzmianka pojawiła się w listopadzie ani jak w wytycznych uwzględniono jednostkę, która wcześniej zakończyła działalność.

Zgłaszane problemy z koordynacją i zakończenie działalności

Według osób zaznajomionych ze sprawą, na które powołał się Bloomberg, rozpad T3 w ciągu poprzedniego roku był spowodowany powolnymi reakcjami i niewystarczającą koordynacją między członkami. Jedno ze źródeł podało, że jednostkę rozwiązano pod koniec sierpnia. Tron, Tether i TRM potwierdziły zakończenie inicjatywy, ale nie odniosły się do zgłaszanych przyczyn, natomiast Binance odmówił komentarza. Dostępne oświadczenia potwierdzają zatem zamknięcie, ale nie wyjaśniają wewnętrznego przebiegu tego procesu ani jego dokładnych przyczyn.

Tron poinformował, że program odniósł sukces i że firma nadal jest zaangażowana w pomoc organom ścigania w powstrzymywaniu nielegalnej działalności w przestrzeni blockchain. Rzecznik Tron DAO powiedział Bloombergowi, że firma poda później szczegóły nowej inicjatywy antyprzestępczej. Tether oświadczył, że będzie nadal współpracować z TRM, aby zakłócać przepływ nielegalnych środków, i uczestniczy w Beacon Network firmy TRM — opisywanej jako uruchomiona w sierpniu 2025 r. sieć służąca do wymiany informacji wywiadowczych w czasie rzeczywistym. Źródło nie podaje daty uruchomienia proponowanego przez Tron rozwiązania zastępczego.

Ari Redbord, globalny szef ds. polityki i relacji z rządami w TRM, powiedział, że T3 osiągnęło niezwykłe rezultaty, a Beacon Network opiera się na tych działaniach. Tether poinformował również, że pracuje nad Financial Access and Systemic Empowerment Foundation (Fundacją Dostępu Finansowego i Systemowego Wzmocnienia), czyli FASE Foundation, którą dyrektor generalny Paolo Ardoino zaprezentował na X 31 października. Inicjatywy te wskazują na dalszą aktywność firm, ale źródło nie potwierdza, że którakolwiek z nich odtwarza trójstronną strukturę T3 lub zapewnia tę samą bezpośrednią ścieżkę do zamrażania środków.

Kradzież na Binance sprawdzianem wartości współpracy

Zamknięcie inicjatywy zwróciło jeszcze większą uwagę po tym, jak 29 października Binance ujawniło, że jego strata wyniosła 6,34 mld dolarów. Według źródła firmy analityczne zajmujące się blockchainem powiązały atak z Koreą Północną. Z chronologii wynika, że do kradzieży doszło około dwóch miesięcy po zgłoszonym zakończeniu działalności T3, ale sam zbieg w czasie nie dowodzi, że sojusz zmieniłby przebieg kradzieży, śledzenie aktywów ani późniejsze działania. Źródło nie opisuje żadnego zaangażowania T3 w tę sprawę.

Późniejsza odpowiedź pokazuje jednak odrębne role podmiotów zaangażowanych w odzyskiwanie aktywów. Elliptic poinformował, że skradzione TRX o wartości około 220 mln dolarów przepłynęły dotąd przez sieć Tron, którą wskazał jako ważny szlak prania pieniędzy. Tether poinformował, że po ataku zamroził ponad 1,567 mld USDT. Osobno CNBC, powołując się na Elliptic, podało, że zamrożono lub przejęto skradzione aktywa o wartości około 2,85 mld dolarów. Są to odrębne podawane kwoty i nie należy traktować ich jako równoważnych sum.

Jak wyjaśnia źródło, możliwość zamrażania USDT na poziomie emitenta należy do Tethera, a nie do sojuszu T3. Wartością dodaną T3 był wspólny kanał, za pośrednictwem którego policja z 23 jurysdykcji mogła kontaktować się jednocześnie z emitentem, blockchainem i firmą analityczną. Nie wiadomo jeszcze, czy kolejna inicjatywa Trona odtworzy tego rodzaju porozumienie, jakie organizacje wezmą w niej udział ani jak rozwiąże zgłaszane problemy z koordynacją. Źródło nie podaje szczegółów dotyczących struktury następcy.

Źródło: BitcoinMagazine