Как преступники обгоняют заморозку USDT со стороны Tether

5 июня 2025 года кошелёк в сети Tron с $37,3 млн в USDT стал целью. Tether начала процедуру внесения адреса в чёрный список, и заморозка заняла 5,7 минуты, чтобы пройти через процесс мультиподписи эмитента, сообщил BeInCrypto. За две минуты до финальной подписи весь баланс был выведен, дошёл до роутера SunSwap V3 и конвертирован примерно в 133,7 млн TRX. После того как средства покинули USDT, контракт Tether уже не мог их тронуть.

Tether замораживает USDT, добавляя адрес в чёрный список токен-контракта. В Ethereum требуется одобрение трёх из шести владельцев мультиподписи, в Tron нужны подписи двух из трёх. В момент, когда первый подписант отправляет адрес, этот адрес и ожидающая заморозка становятся видны в блокчейне, а средства остаются переводимыми до тех пор, пока не наберётся достаточно подписей. Именно в этом промежутке между подачей и исполнением и разворачивается гонка.

Аналитическая компания BitOK изучила 7562 адреса, попавших в чёрный список, за период с 1 мая 2024 года по 9 мая 2026 года. За это время медианное время между подачей и исполнением сократилось с 3 часов 10 минут до 1 часа 46 минут в Ethereum и с 1 часа 57 минут до 1 часа 30 минут в Tron. Ни одна из мультиподписей не меняла состав владельцев или порог одобрения за время исследования: ускорение произошло за счёт более быстрой координации между теми же подписантами.

BitOK определила «чистый перехват» как случай, когда как минимум 95% баланса адреса покинуло его в течение окна заморозки, оставив не более 5% к моменту исполнения блокировки. По этому критерию за последние 12 месяцев зафиксировано 107 чистых перехватов на общую сумму $127,6 млн оттока против $20,9 млн по 62 случаям годом ранее, рост в 6,1 раза. На Tron пришлось 93 из этих случаев и $75,25 млн, на Ethereum — 14 случаев и $52,38 млн.

Часть самых острых моментов произошла в Ethereum. В июле 2025 года пять связанных переводов примерно по $3,83 млн каждый прошли за 24-96 секунд до исполнения соответствующих заморозок. Отдельный адрес вывел $27,12 млн, имея в запасе 528 секунд.

Tether продемонстрировала и обратную крайность. В марте 2026 года медианное окно в Ethereum сократилось до нуля минут: часть подач в чёрный список и исполнений заморозки прошли в одном и том же блоке. Медиана в Tron в том же месяце упала до 1,6 минуты. За весь год около 16% заморозок в Ethereum и 17% в Tron были исполнены менее чем за две минуты, паттерн, который BitOK называет режимом срочности и связывает с подготовкой подписей вне блокчейна ещё до отправки транзакции в сеть. BitOK также выявила семь случаев в 2025 году, когда внесение в чёрный список и уничтожение средств произошли в рамках одного блока на общую сумму $32,02 млн, почти всё из одной операции на $31,77 млн.

Скорость имеет значение, потому что USDT — крупнейший стейблкоин на рынке, с оценкой около $183 млрд, а контролируемые эмитентом заморозки стали рабочим инструментом при взыскании средств правоохранительными органами. Министерство юстиции США отметило содействие Tether в деле о мошенничестве на $225,3 млн в прошлом году, а связанное с Tether подразделение T3 Financial Crime Unit сообщает, что заморозило более $300 млн в 23 юрисдикциях.

• Самый быстрый зафиксированный побег: $37,3 млн покинули адрес в Tron за 2 минуты до исполнения заморозки
• Чистые перехваты за последние 12 месяцев: 107 случаев, $127,6 млн оттока, рост в 6,1 раза относительно $20,9 млн годом ранее
• Медианное окно заморозки: сократилось до 1ч46м в Ethereum и 1ч30м в Tron с 3ч10м и 1ч57м двумя годами ранее
• Режим срочности: около 16% заморозок в Ethereum и 17% в Tron исполнены менее чем за две минуты за последний год
• Ставки: рыночная оценка USDT около $183 млрд, связанные с Tether подразделения заморозили более $300 млн средств, связанных с преступностью, в 23 юрисдикциях

Рекомендация BitOK направлена именно на этот разрыв: собирать подписи приватно до отправки заморозки единой атомарной транзакцией или создать формальный экстренный маршрут для срочных случаев, чтобы у подготовленного участника не оставалось публичного окна для реакции.

Исследование не устанавливает, кто именно выводил средства в каждом случае, и не доказывает намерение за каждым переводом. Оно фиксирует другое: публичные и прерываемые on-chain заморозки за последний год стали быстрее, а адреса, которым удалось уйти, делали это за секунды или минуты после появления в публичном доступе, а не за часы.

Материал носит информационный характер и не является инвестиционной рекомендацией.