Come i criminali muovono milioni in USDT prima che Tether possa congelarli
Il 5 giugno 2025, un wallet Tron conteneva 37,3 milioni di dollari in USDT quando Tether iniziò a metterlo nella lista nera. Il congelamento impiegò 5,7 minuti per passare attraverso il wallet multisignature dell'emittente. Due minuti prima dell'approvazione finale, l'intero saldo si spostò.
Quindi, c'è sempre una corsa drammatica tra reti come Tether e criminali, spesso decisa in pochi secondi. Le ultime ricerche della società di analisi blockchain BitOK hanno scoperto che Tether ora completa una tipica lista nera di USDT più velocemente rispetto a un anno fa.
La prima approvazione può ancora rivelare l'indirizzo target on-chain prima che un numero sufficiente di firmatari completi il congelamento.
BitOK ha classificato 107 eventi come intercettazioni pulite nell'ultimo periodo di 12 mesi, con 127,6 milioni di dollari che lasciavano indirizzi mirati tra la presentazione e l'esecuzione. Questo è stato 6,1 volte l'importo lordo misurato nell'anno precedente. La cifra conta l'attività attraverso eventi di blacklist e può includere lo stesso principale più di una volta.
Le poste in gioco si estendono ben oltre un rapporto analitico. L'USDT è la stablecoin più grande al mondo, con un valore di mercato attuale di circa 183 miliardi di dollari. I congelamenti controllati dall'emittente sono diventati parte dei recuperi delle forze dell'ordine.
Il Dipartimento di Giustizia degli Stati Uniti ha accreditato l'assistenza di Tether in un caso di frode da 225,3 milioni di dollari nel 2025, mentre l'unità per i crimini finanziari T3 sostenuta da Tether afferma di aver congelato più di 300 milioni di dollari in 23 giurisdizioni.
Un congelamento USDT inizia con un avviso pubblico
Tether può fermare gli USDT detenuti a un indirizzo aggiungendolo alla blacklist del contratto del token. Su Ethereum e Tron, l'ordine passa attraverso un portafoglio multisignature: tre dei sei proprietari devono approvare su Ethereum, mentre due dei tre approvano su Tron.
Il primo firmatario invia l'indirizzo. I firmatari rimanenti lo confermano. Fino a quando non viene raggiunto il limite di approvazione, l'indirizzo e l'azione in attesa sono pubblici, mentre gli USDT possono ancora essere trasferiti.
BitOK ha esaminato l'attività dal 1 maggio 2024 al 9 maggio 2026. Su 7.562 indirizzi in blacklist, la finestra mediana di invio-esecuzione è scesa da 3 ore e 10 minuti a 1 ora e 46 minuti su Ethereum.
La mediana di Tron è scesa da un'ora e 57 minuti a un'ora e 30 minuti.
Nessun multisig ha cambiato i suoi proprietari o il limite di approvazione durante lo studio. Il miglioramento è derivato da una coordinazione più rapida tra i firmatari, mantenendo intatta la sequenza sottostante.
Il Salto a Sei Viene Con un Problema di Conteggio
BitOK ha utilizzato una definizione rigorosa per un caso pulito: almeno il 95% del saldo iniziale è stato lasciato durante la finestra, e non più del 5% è rimasto quando il congelamento è stato eseguito. Ha trovato 93 di questi eventi su Tron, rappresentando 75,25 milioni di dollari in deflussi lordi, e 14 su Ethereum per un valore di 52,38 milioni di dollari. Il periodo precedente ha prodotto 20,9 milioni di dollari su 62 eventi.
Questi sono totali di eventi, piuttosto che perdite uniche. In una sequenza di Ethereum, circa 3,83 milioni di dollari sono passati attraverso diversi indirizzi mentre Tether lo seguiva. Cinque eventi di blacklist hanno generato 19,14 milioni di dollari di deflusso misurato anche se BitOK ha collocato il capitale osservato direttamente tra 3,83 milioni e 7,66 milioni di dollari.
Il timing on-chain non può nemmeno identificare ogni attore o dimostrare perché ogni trasferimento sia avvenuto. La prova più forte per l'automazione proviene da movimenti ripetuti che superano le firme finali di pochi secondi. Il dataset e gli script di calcolo sono pubblici su GitHub, consentendo di controllare le classificazioni in modo indipendente.
Anche cinque minuti possono essere sufficienti
Il caso di Tron da 37,3 milioni di dollari mostra quanto poco tempo sia necessario per un trasferimento preparato. L'USDT ha lasciato l'indirizzo target ed è arrivato al router SunSwap V3, dove BitOK ha tracciato scambi che hanno consegnato circa 133,7 milioni di TRX. Una volta convertito, il contratto USDT di Tether non poteva più congelare quei fondi direttamente.
Ethereum ha prodotto una corsa più serrata. A luglio 2025, cinque trasferimenti correlati di circa 3,83 milioni di dollari ciascuno si sono mossi da 24 a 96 secondi prima che si eseguissero congelamenti separati. Un altro indirizzo ha trasferito 27,12 milioni di dollari con 528 secondi di margine.
Attese più lunghe hanno aumentato la possibilità di qualche deflusso su Tron. Grandi movimenti di dollari si sono concentrati all'altra estremità: 44,94 milioni di dollari dei 75,25 milioni di dollari in deflussi puliti di Tron si sono verificati in finestre più brevi di un'ora.
Tether ha già testato una corsia più veloce
Lo stesso set di dati mostra che Tether può quasi eliminare l'attesa quando un'operazione è coordinata in anticipo.
Nel marzo 2026, la finestra mediana di Ethereum è scesa a zero minuti, con alcune sottomissioni ed esecuzioni che si sono verificate nello stesso blocco. La mediana di Tron è scesa a 1,6 minuti in quel mese. Nel corso dell'ultimo anno, circa il 16% dei freeze di Ethereum e il 17% dei freeze di Tron sono stati eseguiti in meno di due minuti.
BitOK chiama questo un modo urgente e afferma che il modello è coerente con la preparazione off-chain, anche se la blockchain non può rivelare il processo interno di Tether.
Lo studio ha anche trovato sette casi nel 2025 in cui il blacklisting e la distruzione sono avvenuti in un blocco, per un totale di 32,02 milioni di dollari. Quasi tutto ciò proveniva da un'operazione di 31,77 milioni di dollari.
La ricerca raccomanda di raccogliere firme privatamente prima di inviare una transazione atomica, o di creare un percorso di emergenza formale per casi sensibili. Tether ha già dimostrato che una coordinazione più rapida è possibile.
Fonte: BeInCrypto