Punti chiave
- T3 ha cessato l’attività alla fine di agosto 2025, dopo problemi segnalati di coordinamento e risposta
- L’unità ha dichiarato di aver congelato oltre 450 milioni di dollari entro maggio e di aver collaborato con le autorità di 23 giurisdizioni
- In seguito, Binance ha rivelato un furto da 6,34 miliardi di dollari; Tether e altri soggetti hanno riferito di aver congelato o sequestrato somme ingenti
La chiusura di T3 ha preceduto il furto record ai danni di Binance
L’unità anticrimine finanziario T3, un’iniziativa che coinvolgeva Tron, Tether e la società di analisi blockchain TRM Labs, ha cessato l’attività alla fine di agosto 2025, secondo persone citate in un rapporto di Bloomberg. La chiusura non è stata annunciata pubblicamente all’epoca. L’unità ha cessato l’attività circa due mesi prima che Binance rivelasse una perdita di 6,34 miliardi di dollari dovuta a un furto avvenuto il 29 ottobre: una coincidenza temporale degna di nota, che tuttavia non dimostra che la chiusura di T3 abbia influito sull’attacco o sulla risposta successiva.
T3 è nata nel settembre 2024 come iniziativa pubblico-privata incentrata sull’uso illecito della stablecoin USDT di Tether sulla blockchain Tron. Il modello riuniva tre capacità: TRM forniva intelligence blockchain, Tron offriva visibilità sulla propria rete e Tether poteva congelare i token a livello dell’emittente. In questo modo, il modello combinava indagini, informazioni sulla rete e la possibilità di limitare l’USDT, anziché affidare tutte queste funzioni a un unico partner.
L’alleanza ha indicato la rapidità come obiettivo centrale. Creando un canale comune tra una società di analisi blockchain, una rete e un emittente di stablecoin, mirava a contribuire a rispondere alle richieste delle forze dell’ordine relative a fondi sospettati di provenire da attività illecite. Nell’agosto 2025, T3 ha lanciato T3+, un programma rivolto a partner esterni, e ha nominato Binance come primo membro. Le successive descrizioni pubbliche dell’unità da parte delle società hanno posto l’accento sulle attività di contrasto, mentre le difficoltà di coordinamento segnalate non sono state menzionate in quegli annunci.
Un modello congiunto per tracciare e congelare USDT
Nell’agosto 2025, T3 ha riferito di aver congelato oltre 250 milioni di dollari in asset illeciti in meno di un anno. Secondo la fonte, la prima iniziativa congiunta con Binance ha comportato il congelamento di quasi 6 milioni di dollari collegati a una truffa di tipo «pig butchering». Queste cifre mostrano che la partnership era passata dall’annuncio della sua fondazione a specifiche azioni di congelamento degli asset, anche se non indicano quanta parte dell’attività fosse attribuibile a ciascun partecipante né come l’unità misurasse la propria efficacia complessiva.
Il totale riportato pubblicamente è aumentato dopo l’aggiornamento di agosto. A febbraio, quando ha annunciato un round di finanziamento di Serie C da 70 milioni di dollari, TRM ha portato a oltre 300 milioni di dollari il totale degli asset congelati da T3. A maggio, T3 ha dichiarato di aver congelato oltre 450 milioni di dollari e di collaborare con le autorità di 23 giurisdizioni distribuite su cinque continenti. Nel comunicato sono stati citati, tra gli altri, Stati Uniti, Spagna, Germania, Brasile e Regno Unito, ed è stata riferita la rapidità d’intervento in alcuni casi.
Il comunicato di maggio affermava che T3 aveva congelato fondi entro 24 ore dalle richieste delle forze dell’ordine relative alla compromissione di account e a emergenze legate a crimini violenti. Secondo TRM, nelle linee guida del novembre 2025 il Gruppo di azione finanziaria internazionale (GAFI) ha citato T3 come modello di riferimento per la collaborazione tra pubblico e privato nell’attività di contrasto. Questi traguardi pubblici si affiancano al resoconto successivo della chiusura a fine agosto. La fonte non spiega la tempistica del riferimento di novembre né come le linee guida citate abbiano trattato un’unità che aveva già cessato le attività.
Problemi di coordinamento segnalati e cessazione delle attività
Secondo quanto riportato da Bloomberg, il deterioramento di T3 nel corso dell’anno precedente era dovuto a risposte lente e a un coordinamento insufficiente tra i membri, stando a persone a conoscenza della questione. Una fonte ha affermato che l’unità è stata sciolta a fine agosto. Tron, Tether e TRM hanno confermato che l’iniziativa aveva cessato le attività, ma non hanno affrontato le ragioni riportate, mentre Binance ha rifiutato di commentare. Le dichiarazioni disponibili confermano quindi la chiusura, ma non chiariscono il processo interno né le cause precise.
Tron ha dichiarato che il programma aveva avuto successo e che restava impegnata ad aiutare le forze dell’ordine a contrastare le attività illecite sulla blockchain. Un portavoce di Tron DAO ha riferito a Bloomberg che la società avrebbe fornito in seguito i dettagli di una nuova iniziativa contro la criminalità. Tether ha affermato che avrebbe continuato a collaborare con TRM per contrastare i fondi illeciti e che partecipava a Beacon Network di TRM, descritta come una rete di condivisione di informazioni in tempo reale lanciata nell’agosto 2025. La fonte non indica una data di lancio per il sostituto proposto da Tron.
Ari Redbord, responsabile globale delle politiche e delle relazioni governative di TRM, ha dichiarato che T3 aveva realizzato risultati straordinari e ha descritto Beacon Network come un progetto che si basa su quel lavoro. Tether ha inoltre affermato di stare lavorando alla Financial Access and Systemic Empowerment Foundation, o FASE Foundation, presentata su X dall’amministratore delegato Paolo Ardoino il 31 ottobre. Queste iniziative indicano che le società restano attive, ma la fonte non dimostra che una delle due ricrei la struttura tripartita di T3 o offra lo stesso canale diretto per congelare i fondi.
Il furto ai danni di Binance mette alla prova il valore del coordinamento
La chiusura ha attirato ulteriore attenzione dopo che Binance ha dichiarato il 29 ottobre che la perdita ammontava a 6,34 miliardi di dollari. Secondo la fonte, società di analisi della blockchain hanno collegato l’attacco alla Corea del Nord. La cronologia colloca il furto circa due mesi dopo la cessazione, riportata, di T3, ma la sola tempistica non dimostra se l’alleanza avrebbe potuto cambiare il furto, il tracciamento dei fondi o le azioni intraprese in seguito. La fonte non descrive alcun coinvolgimento di T3 nell’incidente.
La risposta successiva illustra comunque i ruoli distinti coinvolti nel recupero degli asset. Elliptic ha dichiarato che, fino a quel momento, circa 220 milioni di dollari in TRX rubati erano transitati attraverso Tron, da essa identificata come una delle principali vie di riciclaggio. Tether ha dichiarato di aver congelato oltre 1,567 miliardi di dollari in USDT dopo l’attacco. Separatamente, CNBC ha riferito, citando Elliptic, che erano stati congelati o sequestrati circa 2,85 miliardi di dollari degli asset rubati. Si tratta di cifre distinte riportate da fonti diverse, che non vanno considerate totali intercambiabili.
La fonte spiega che la facoltà di congelare gli USDT a livello di emittente spetta a Tether, non all’alleanza T3. Il valore aggiunto di T3 consisteva in un canale condiviso attraverso il quale le forze di polizia di 23 giurisdizioni potevano contattare congiuntamente l’emittente, la blockchain e una società di analisi. Resta da capire se la prossima iniziativa di Tron ripristinerà un accordo di questo tipo, quali organizzazioni vi parteciperanno e come affronterà i problemi di coordinamento segnalati. La fonte non fornisce dettagli sulla struttura della nuova iniziativa.
Fonte: BitcoinMagazine
