5 июня 2025 года на Tron-кошельке было $37,3 млн в USDT, когда Tether начал вносить его в чёрный список. Заморозка заняла 5,7 минуты, чтобы пройти через мультиподписной кошелёк эмитента. За две минуты до финального одобрения весь баланс ушёл.

Так что между сетями вроде Tether и преступниками всегда идёт драматичная гонка, часто решаемая за секунды. Последнее исследование аналитической блокчейн-фирмы BitOK показало, что Tether теперь завершает типичное внесение USDT в чёрный список быстрее, чем годом ранее. 

Первое одобрение всё ещё может раскрыть целевой адрес в блокчейне до того, как достаточное число подписантов завершит заморозку.

BitOK классифицировала 107 событий как чистые перехваты за последний 12-месячный период, при этом $127,6 млн покинули целевые адреса между подачей и исполнением. Это было в 6,1 раза больше валовой суммы, измеренной в предыдущий год. Цифра считает активность по событиям чёрного списка и может включать одну и ту же основную сумму более одного раза.

Ставки простираются далеко за пределы одного аналитического отчёта. USDT — крупнейший в мире стейблкоин, с текущей рыночной стоимостью около $183 млрд. Контролируемые эмитентом заморозки стали частью возвратов средств правоохранителями. 

Министерство юстиции США отметило помощь Tether в деле о мошенничестве на $225,3 млн в 2025 году, тогда как поддерживаемое Tether подразделение по финансовым преступлениям T3 заявляет, что заморозило более $300 млн в 23 юрисдикциях.

Заморозка USDT начинается с публичного предупреждения

Tether может остановить USDT, хранящийся по адресу, добавив его в чёрный список контракта токена. В Ethereum и Tron приказ проходит через мультиподписной кошелёк: на Ethereum должны одобрить трое из шести владельцев, тогда как на Tron одобряют двое из трёх.

Первый подписант подаёт адрес. Остальные подписанты подтверждают его. Пока порог одобрения не достигнут, адрес и ожидающее действие публичны, а USDT всё ещё можно перевести.

BitOK изучила активность с 1 мая 2024 года по 9 мая 2026 года. По 7562 адресам из чёрного списка медианное окно от подачи до исполнения упало с 3 часов 10 минут до 1 часа 46 минут на Ethereum. 

Медиана Tron снизилась с одного часа 57 минут до одного часа 30 минут.

Ни один из мультисигов не менял своих владельцев или порог одобрения в ходе исследования. Улучшение пришло от более быстрой координации между подписантами, оставив базовую последовательность нетронутой.

Шестикратный скачок сопровождается проблемой подсчёта

BitOK использовала строгое определение чистого случая: не менее 95% начального баланса ушло в течение окна, и не более 5% осталось на момент исполнения заморозки. Она нашла 93 таких события на Tron, представляющих $75,25 млн валовых оттоков, и 14 на Ethereum на $52,38 млн. Предыдущий период дал $20,9 млн по 62 событиям.

Это итоги по событиям, а не уникальные потери. В одной последовательности Ethereum примерно $3,83 млн прошли через несколько адресов, пока Tether следовал за ними. Пять событий чёрного списка сгенерировали $19,14 млн измеренного оттока, хотя BitOK поместила напрямую наблюдаемую основную сумму между $3,83 млн и $7,66 млн.

Ончейн-тайминг также не может идентифицировать каждого актора или доказать, почему произошёл каждый перевод. Сильнейшее свидетельство автоматизации исходит из повторяющихся движений, опережающих финальные подписи на секунды. Датасет и скрипты расчётов публичны на GitHub, что позволяет проверять классификации независимо.

Даже пяти минут может быть достаточно

Случай на $37,3 млн в Tron показывает, как мало времени нужно подготовленному переводу. USDT покинул целевой адрес и достиг роутера SunSwap V3, где BitOK отследила свопы, доставившие около 133,7 млн TRX. После конвертации контракт USDT от Tether больше не мог заморозить эти средства напрямую.

Ethereum дал более плотную гонку. В июле 2025 года пять связанных переводов примерно по $3,83 млн каждый прошли за 24–96 секунд до исполнения отдельных заморозок. Другой адрес перевёл $27,12 млн с запасом в 528 секунд.

Более долгие ожидания увеличивали шанс некоторого оттока на Tron. Крупные долларовые движения сгруппировались на другом конце: $44,94 млн из $75,25 млн чистых оттоков на Tron произошли в окнах короче одного часа.

Tether уже протестировал более быструю полосу

Тот же датасет показывает, что Tether может почти убрать ожидание, когда операция скоординирована заранее. 

В марте 2026 года медианное окно Ethereum упало до нуля минут, при этом некоторые подачи и исполнения попадали в один блок. Медиана Tron упала до 1,6 минуты в том месяце. За прошедший год около 16% заморозок Ethereum и 17% заморозок Tron были исполнены менее чем за две минуты.

BitOK называет это срочным режимом и говорит, что паттерн согласуется с офчейн-подготовкой, хотя блокчейн не может раскрыть внутренний процесс Tether. 

Исследование также нашло семь случаев в 2025 году, когда внесение в чёрный список и уничтожение произошли в одном блоке, на общую сумму $32,02 млн. Почти всё это пришло из одной операции на $31,77 млн.

Исследование рекомендует собирать подписи приватно до подачи атомарной транзакции или создать формальный аварийный маршрут для чувствительных случаев. Tether уже показал, что более быстрая координация возможна.

Источник: BeInCrypto