Am 5. Juni 2025 hielt eine Tron-Wallet 37,3 Millionen USDT, als Tether begann, sie auf die schwarze Liste zu setzen. Die Sperrung dauerte 5,7 Minuten, um durch die Multisignatur-Wallet des Emittenten zu gelangen. Zwei Minuten vor der endgültigen Genehmigung wurde das gesamte Guthaben übertragen.
Es gibt also immer ein dramatisches Wettrennen zwischen Netzwerken wie Tether und Kriminellen, das oft in Sekunden entschieden wird. Neueste Forschungen des Blockchain-Analyseunternehmens BitOK haben ergeben, dass Tether jetzt eine typische USDT-Sperre schneller abschließt als ein Jahr zuvor.
Die erste Genehmigung kann immer noch die Zieladresse on-chain offenbaren, bevor genügend Unterzeichner die Sperrung abschließen.
BitOK klassifizierte 107 Ereignisse im letzten 12-Monats-Zeitraum als saubere Abfangaktionen, wobei 127,6 Millionen USDT von den Zieladressen zwischen Einreichung und Ausführung abflossen. Das war 6,1-mal so viel wie der Bruttobetrag im Vorjahr. Die Zahl zählt Aktivitäten über Sperre-Ereignisse hinweg und kann dasselbe Hauptkonto mehr als einmal umfassen.
Die Einsätze gehen weit über einen Analysebericht hinaus. USDT ist die größte Stablecoin der Welt mit einem aktuellen Marktwert von etwa 183 Milliarden US-Dollar. Von Emittenten kontrollierte Sperrungen sind Teil der Rückgewinnungen durch die Strafverfolgung geworden.
Das US-Justizministerium erkannte Tethers Unterstützung in einem Betrugsfall über 225,3 Millionen US-Dollar im Jahr 2025 an, während die von Tether unterstützte T3 Financial Crime Unit angibt, mehr als 300 Millionen US-Dollar in 23 Jurisdiktionen eingefroren zu haben.
Eine USDT-Sperrung beginnt mit einer öffentlichen Warnung
Tether kann USDT, die an einer Adresse gehalten werden, stoppen, indem sie sie zur Blacklist des Token-Vertrags hinzufügt. Auf Ethereum und Tron erfolgt die Bestellung über eine Multisignatur-Wallet: Drei von sechs Eigentümern müssen auf Ethereum zustimmen, während zwei von drei auf Tron zustimmen.
Der erste Unterzeichner reicht die Adresse ein. Die verbleibenden Unterzeichner bestätigen sie. Bis die Genehmigungsschwelle erreicht ist, sind die Adresse und die ausstehende Aktion öffentlich, während die USDT weiterhin übertragen werden können.
BitOK untersuchte die Aktivitäten vom 1. Mai 2024 bis zum 9. Mai 2026. Bei 7.562 auf die Blacklist gesetzten Adressen fiel das Medianfenster von der Einreichung bis zur Ausführung von 3 Stunden 10 Minuten auf 1 Stunde 46 Minuten auf Ethereum.
Das Medianfenster von Tron fiel von einer Stunde und 57 Minuten auf eine Stunde und 30 Minuten.
Weder die Multisig änderte während der Studie ihre Eigentümer noch die Genehmigungsschwelle. Die Verbesserung kam durch schnellere Koordination zwischen den Unterzeichnern, während die zugrunde liegende Reihenfolge intakt blieb.
Der Sechsfachsprung bringt ein Zählproblem mit sich
BitOK verwendete eine strenge Definition für einen sauberen Fall: Mindestens 95 % des Anfangsbestands wurden während des Fensters abgezogen, und nicht mehr als 5 % blieben, als die Sperre ausgeführt wurde. Es wurden 93 solcher Ereignisse auf Tron gefunden, die 75,25 Millionen Dollar an Bruttoabflüssen repräsentieren, und 14 auf Ethereum im Wert von 52,38 Millionen Dollar. Der frühere Zeitraum brachte 20,9 Millionen Dollar bei 62 Ereignissen.
Dies sind Ereignissummen und keine einzigartigen Verluste. In einer Ethereum-Sequenz bewegten sich ungefähr 3,83 Millionen Dollar durch mehrere Adressen, während Tether ihnen folgte. Fünf Blacklist-Ereignisse erzeugten 19,14 Millionen Dollar an gemessenem Abfluss, obwohl BitOK das direkt beobachtete Kapital zwischen 3,83 Millionen und 7,66 Millionen Dollar platzierte.
Die On-Chain-Zeit kann auch nicht jeden Akteur identifizieren oder beweisen, warum jede Übertragung stattfand. Der stärkste Beweis für Automatisierung stammt von wiederholten Bewegungen, die die endgültigen Signaturen um Sekunden übertrafen. Der Datensatz und die Berechnungsskripte sind öffentlich auf GitHub, was es ermöglicht, die Klassifikationen unabhängig zu überprüfen.
Selbst fünf Minuten können ausreichen
Der Fall von 37,3 Millionen Dollar bei Tron zeigt, wie wenig Zeit eine vorbereitete Übertragung benötigt. Der USDT verließ die angezielte Adresse und erreichte den SunSwap V3-Router, wo BitOK Swaps verfolgte, die etwa 133,7 Millionen TRX lieferten. Nach der Umwandlung konnte der USDT-Vertrag von Tether diese Mittel nicht mehr direkt einfrieren.
Ethereum produzierte ein engeres Rennen. Im Juli 2025 bewegten sich fünf verwandte Übertragungen von jeweils etwa 3,83 Millionen Dollar 24 bis 96 Sekunden, bevor separate Einfrierungen ausgeführt wurden. Eine andere Adresse bewegte 27,12 Millionen Dollar mit 528 Sekunden Zeitpuffer.
Längere Wartezeiten erhöhten die Chance auf einen Abfluss bei Tron. Große Dollarbewegungen konzentrierten sich am anderen Ende: 44,94 Millionen Dollar von 75,25 Millionen Dollar an sauberen Tron-Abflüssen fanden in Zeitfenstern von weniger als einer Stunde statt.
Tether hat bereits eine schnellere Spur getestet
Dasselbe Datenset zeigt, dass Tether die Wartezeit nahezu eliminieren kann, wenn eine Operation im Voraus koordiniert wird.
Im März 2026 fiel das Medianfenster von Ethereum auf null Minuten, wobei einige Einreichungen und Ausführungen im selben Block landeten. Das Median von Tron fiel in diesem Monat auf 1,6 Minuten. Im vergangenen Jahr wurden etwa 16 % der Ethereum-Freigaben und 17 % der Tron-Freigaben in weniger als zwei Minuten ausgeführt.
BitOK nennt dies einen Dringlichkeitsmodus und sagt, dass das Muster mit der Off-Chain-Vorbereitung übereinstimmt, obwohl die Blockchain Tethers internen Prozess nicht offenbaren kann.
Die Studie fand auch sieben Fälle im Jahr 2025, in denen Blacklisting und Zerstörung in einem Block stattfanden, insgesamt 32,02 Millionen Dollar. Fast alles davon kam aus einer Operation über 31,77 Millionen Dollar.
Die Forschung empfiehlt, Unterschriften privat zu sammeln, bevor eine atomare Transaktion eingereicht wird, oder einen formellen Notfallweg für sensible Fälle zu schaffen. Tether hat bereits gezeigt, dass eine schnellere Koordination möglich ist.
Quelle: BeInCrypto
