T3 Crime Unit endete im August – vor dem Diebstahl von 6,34 Milliarden US-Dollar bei Binance

Die Schließung von T3 ging dem Rekorddiebstahl bei Binance voraus

Die T3 Financial Crime Unit, eine Initiative von Tron, Tether und dem Blockchain-Analyseunternehmen TRM Labs, stellte Ende August 2025 ihre Arbeit ein, wie von Bloomberg zitierte Personen berichteten. Die Schließung wurde damals nicht öffentlich bekannt gegeben. Sie erfolgte etwa zwei Monate bevor Binance einen Verlust von 6,34 Milliarden US-Dollar durch einen Diebstahl am 29. Oktober bekannt gab. Dieser zeitliche Zusammenhang ist bemerkenswert, belegt jedoch nicht, dass die Schließung von T3 den Angriff oder die spätere Reaktion darauf beeinflusst hat.

T3 startete im September 2024 als öffentlich-private Initiative mit dem Ziel, den illegalen Einsatz des Stablecoins USDT von Tether auf der Tron-Blockchain zu bekämpfen. Das Konzept vereinte drei Fähigkeiten: TRM stellte Blockchain-Analysen bereit, Tron bot Einblick in sein Netzwerk und Tether konnte Token auf Ebene des Herausgebers einfrieren. So brachte das Modell Ermittlungen, Netzwerkinformationen und die Möglichkeit, USDT zu sperren, zusammen, statt all diese Funktionen einem einzigen Partner zu übertragen.

Das Bündnis stellte Schnelligkeit als zentrales Ziel heraus. Durch die Schaffung eines gemeinsamen Kanals zwischen einem Blockchain-Analyseunternehmen, einem Netzwerk und einem Stablecoin-Emittenten sollte die Reaktion auf Anfragen von Strafverfolgungsbehörden zu mutmaßlich illegalen Geldern erleichtert werden. Im August 2025 führte T3 T3+ ein, ein Programm für externe Partner, und ernannte Binance zu seinem ersten Mitglied. In den späteren öffentlichen Beschreibungen der Einheit durch die Unternehmen stand die Arbeit zur Strafverfolgung im Mittelpunkt; die gemeldeten Schwierigkeiten bei der Abstimmung wurden in diesen Ankündigungen nicht offengelegt.

Ein gemeinsames Modell zur Nachverfolgung und zum Einfrieren von USDT

T3 berichtete im August 2025, innerhalb von weniger als einem Jahr illegale Vermögenswerte im Wert von mehr als 250 Millionen US-Dollar eingefroren zu haben. Demnach umfasste die erste gemeinsame Aktion mit Binance das Einfrieren von fast 6 Millionen US-Dollar, die mit einem sogenannten Pig-Butchering-Betrug in Verbindung standen. Diese Zahlen zeigen, dass die Partnerschaft über ihre Gründungsankündigung hinaus zu konkreten Maßnahmen zum Einfrieren von Vermögenswerten übergegangen war. Sie geben jedoch weder Aufschluss darüber, welcher Anteil der Aktivitäten auf die einzelnen Beteiligten entfiel, noch darüber, wie die Einheit ihre Gesamteffektivität maß.

Die öffentlich gemeldete Gesamtsumme stieg nach der August-Aktualisierung weiter an. Im Februar bezifferte TRM die von T3 eingefrorenen Vermögenswerte auf mehr als 300 Millionen US-Dollar und gab zugleich eine Finanzierungsrunde der Serie C in Höhe von 70 Millionen US-Dollar bekannt. Im Mai teilte T3 mit, Vermögenswerte im Wert von mehr als 450 Millionen US-Dollar eingefroren zu haben und mit Behörden in 23 Ländern auf fünf Kontinenten zusammenzuarbeiten. In der Mitteilung wurden unter anderem die Vereinigten Staaten, Spanien, Deutschland, Brasilien und das Vereinigte Königreich genannt; außerdem wurde berichtet, dass in einigen Fällen schnell gehandelt wurde.

In der Erklärung vom Mai hieß es, T3 habe innerhalb von 24 Stunden nach Anfragen von Strafverfolgungsbehörden Gelder eingefroren, die mit Kontoübernahmen und Notfällen im Zusammenhang mit Gewaltverbrechen zu tun hatten. Laut TRM führte die Financial Action Task Force (FATF) T3 in einer Leitlinie vom November 2025 als führendes Modell für die Zusammenarbeit von öffentlichem und privatem Sektor bei der Strafverfolgung an. Diese öffentlichen Meilensteine stehen neben dem späteren Bericht über eine Einstellung Ende August. Die Quelle erklärt weder den Zeitpunkt der Erwähnung im November noch, wie die Leitlinie eine Einheit behandelte, die bereits aufgelöst worden war.

Berichtete Koordinationsprobleme und Einstellung

Bloombergs Bericht führte das Scheitern von T3 im Laufe des vorangegangenen Jahres auf langsame Reaktionen und unzureichende Koordination zwischen den Mitgliedern zurück und berief sich dabei auf mit der Angelegenheit vertraute Personen. Eine Quelle sagte, die Einheit sei Ende August aufgelöst worden. Tron, Tether und TRM bestätigten, dass die Initiative eingestellt worden sei, gingen jedoch nicht auf die berichteten Gründe ein, während Binance eine Stellungnahme ablehnte. Die verfügbaren Erklärungen bestätigen somit die Einstellung, lassen aber den internen Ablauf und die genauen Ursachen ungeklärt.

Tron erklärte, das Programm sei erfolgreich gewesen, und bekräftigte sein Engagement, Strafverfolgungsbehörden dabei zu helfen, illegale Aktivitäten auf der Blockchain zu unterbinden. Ein Sprecher der Tron DAO teilte Bloomberg mit, das Unternehmen werde später Einzelheiten zu einer neuen Initiative zur Kriminalitätsbekämpfung bekannt geben. Tether erklärte, weiterhin mit TRM zusammenzuarbeiten, um illegale Geldflüsse zu unterbinden, und am Beacon Network von TRM teilzunehmen, einem im August 2025 gestarteten Netzwerk zum Austausch von Informationen in Echtzeit. Die Quelle nennt kein Startdatum für Trons geplanten Ersatz.

Ari Redbord, der globale Leiter für Politik und Regierungsbeziehungen bei TRM, sagte, T3 habe Außergewöhnliches erreicht, und beschrieb das Beacon Network als Fortführung dieser Arbeit. Tether erklärte außerdem, an der Financial Access and Systemic Empowerment Foundation, kurz FASE Foundation, zu arbeiten, die CEO Paolo Ardoino am 31. Oktober auf X vorgestellt hatte. Diese Initiativen zeigen, dass die Unternehmen weiterhin aktiv sind; aus der Quelle geht jedoch nicht hervor, dass eine der beiden die Dreierstruktur von T3 nachbildet oder denselben direkten Weg zur Einfrierung von Vermögenswerten bietet.

Der Diebstahl bei Binance stellt den Wert der Zusammenarbeit auf die Probe

Die Schließung rückte stärker in den Fokus, nachdem Binance am 29. Oktober mitgeteilt hatte, dass sich der Verlust auf insgesamt 6,34 Milliarden US-Dollar belief. Blockchain-Analysefirmen haben den Angriff laut Quelle mit Nordkorea in Verbindung gebracht. Der zeitliche Ablauf ordnet den Diebstahl etwa zwei Monate nach der gemeldeten Beendigung von T3 ein; allein aus dem zeitlichen Zusammenhang lässt sich jedoch nicht ableiten, ob das Bündnis den Diebstahl, die Nachverfolgung der Vermögenswerte oder die anschließenden Maßnahmen verändert hätte. Die Quelle beschreibt keine Beteiligung von T3 an dem Vorfall.

Die spätere Reaktion veranschaulicht dennoch die unterschiedlichen Aufgaben bei der Wiederbeschaffung von Vermögenswerten. Elliptic zufolge waren bis dahin rund 220 Millionen US-Dollar in gestohlenen TRX über Tron geflossen, das Elliptic als wichtigen Geldwäscheweg bezeichnete. Tether erklärte, nach dem Angriff mehr als 1,567 Milliarden US-Dollar in USDT eingefroren zu haben. Separat berichtete CNBC unter Berufung auf Elliptic, dass Vermögenswerte im Wert von rund 2,85 Milliarden US-Dollar eingefroren oder beschlagnahmt worden seien. Dabei handelt es sich um unterschiedliche gemeldete Zahlen, die nicht als austauschbare Gesamtbeträge behandelt werden sollten.

Die Quelle erklärt, dass nicht die T3-Allianz, sondern Tether auf Ebene des Emittenten USDT einfrieren kann. Der zusätzliche Nutzen von T3 bestand in einem gemeinsamen Kommunikationskanal, über den Polizeibehörden in 23 Ländern gemeinsam den Emittenten, die Blockchain und ein Analyseunternehmen erreichen konnten. Ob Trons nächste Initiative eine solche Vereinbarung wiederherstellen wird, welche Organisationen daran beteiligt sein werden und wie sie die gemeldeten Koordinationsprobleme angehen wird, bleibt offen. Die Quelle enthält keine Einzelheiten zur Gestaltung der Nachfolgelösung.

Quelle: BitcoinMagazine