Der Blockchain-Vermögensrückführungsermittler Darcy, Mitbegründer von FlashRescue, hat mitgeteilt, dass gezielte Gelder aus einem Wallet transferiert wurden, während Tether aktiv daran arbeitete, diese einzufrieren – was ein Zeitfenster in der On-Chain-Einfrierungsausführung des Stablecoin-Emittenten aufdeckte. USDT ist der größte Stablecoin nach Marktkapitalisierung, und Tethers Fähigkeit zum Einfrieren von Token beruht auf administrativer Kontrolle, die in den Smart Contracts eingebettet ist, die USDT auf jeder Blockchain steuern – ein Merkmal, das zentral emittierte Stablecoins von tatsächlich genehmigungsfreien Vermögenswerten unterscheidet.

Der Fund verlagert die Kontrolle auf Tether, das in der Vergangenheit für seine Reaktionsschnelligkeit beim Einfrieren markierter oder gestohlener Gelder gelobt wurde, insbesondere im Vergleich zu seinem Hauptkonkurrenten Circle (USDC). Während Circle im Jahr 2026 wiederholt dafür kritisiert wurde, seine Einfrierungsbefugnis selten wahrzunehmen, wird nun bei Tether die Wirksamkeit der durchgeführten Einfrierungen infrage gestellt.

Darcy, der auf X als @DarcyAri postet und gemeinsame Ermittlungen mit Partnerunternehmen durchführt, berichtete am 6. August 2026, dass in einem aktuellen Fall markierte Gelder an einer bestimmten Adresse transferiert wurden, während Tethers Einfrierungsprozess lief. Die Verzögerung verringerte den Gesamtbetrag, der letztendlich eingefroren werden konnte.

Die Kritik richtet sich gegen ein erhebliches Zeitintervall zwischen der Einreichung eines Einfrierungsantrags und dessen Abschluss auf der Blockchain. Dies steht in scharfem Kontrast zu Circles wohlbekannter Untätigkeit. Circle-CEO Jeremy Allaire erklärte auf einer Pressekonferenz in Seoul, dass der USDC-Emittent ein Wallet nur „auf Anordnung von Strafverfolgungsbehörden oder Gerichten" einfrieren werde.

Der On-Chain-Ermittler ZachXBT hat seit 2022 mehr als ein Dutzend Fälle identifiziert, in denen Circle darauf verzichtete, seine Einfrierungsbefugnis auszuüben, darunter der mit Nordkorea in Verbindung gebrachte Drift-Protocol-Exploit über rund 280 Millionen US-Dollar. In diesen Fällen entgingen laut ZachXBTs Erkenntnissen etwa 420 Millionen US-Dollar an illegalen Geldern der Beschlagnahmung. Separat reichten Staatsanwälte in Wisconsin eine Strafanzeige gegen Circle ein, nachdem das Unternehmen erklärt hatte, es könne einem Durchsuchungsbeschluss zur Rückführung des USDC eines Betrugspfotfers nicht nachkommen, wie vom International Consortium of Investigative Journalists dokumentiert.

Eine Analyse von 2.955 Tether-Einfrierungsereignissen auf den Ethereum- und TRON-Netzwerken ergab, dass die durchschnittliche Zeit zwischen einem Einfrierungsantrag und dessen Ausführung 2 Stunden, 16 Minuten und 15 Sekunden beträgt. Der Einfrierungsmechanismus wird durch ein Multisignatur-Wallet gesteuert, das von den Ermittlern als Hauptursache der Verzögerung identifiziert wurde. Multisignatur-Vereinbarungen erfordern die Genehmigung mehrerer autorisierter Parteien, bevor eine Transaktion gesendet wird, was einen Koordinierungsaufwand erzeugt, der bei Zeitkritikalität ein ausnutzbares Fenster öffnen kann.

Laut der Analyse leerten mindestens 60 Adressen ihre Bestände vollständig, bevor Einfrierungen wirksam werden konnten, und transferierten insgesamt 20,4 Millionen US-Dollar in USDT. Diese Überweisungen begannen durchschnittlich nur 14 Minuten nach Einreichung des Einfrierungsantrags, wobei der Großteil der Gelder innerhalb von 15 Minuten bewegt wurde. Weitere 113 Adressen schafften es, Vermögenswerte im Wert von etwa 35,5 Millionen US-Dollar teilweise umzulagern, bevor die Ausführung erfolgte.

Die deutlichste öffentliche Veranschaulichung dieser Lücke zeigte sich bei Tethers Maßnahme vom Juli gegen die iranische Zentralbank. Nachdem OFAC vier TRON-Wallets sanktioniert hatte, die mehr als 165 Millionen US-Dollar an Stablecoins erhalten hatten, sperrte Tether 131 Millionen US-Dollar – doch etwa 34 Millionen US-Dollar waren bereits transferiert worden, als die Einfrierung angewendet wurde. Tethers mit dem Iran verbundene Einfrierungen belaufen sich mittlerweile auf rund 475 Millionen US-Dollar, einschließlich einer separaten Sperrung von 344 Millionen US-Dollar im April. Während der verlorene Betrag einen kleinen Bruchteil der Gesamtbeschlagnahmung darstellt, warnen Ermittler, dass ein Einfrierungsmechanismus mit einem so weiten Ausführungsfenster von hochentwickelten Akteuren ausgenutzt werden könnte.

Tether hat erklärt, dass das Unternehmen „während aktiver Fälle direkt mit Ermittlern koordiniert, anstatt erst zu reagieren, nachdem Gelder bereits verteilt wurden." Das Unternehmen berichtet von einer Zusammenarbeit mit über 340 Strafverfolgungsbehörden in 65 Ländern in mehr als 2.300 Fällen und unterstützt beim Einfrieren von über 4,4 Milliarden US-Dollar an Vermögenswerten. Die Spannung zwischen Tethers umfangreicher Kooperationsbilanz und den Erkenntnissen zum Ausführungsfenster unterstreicht eine strukturelle Herausforderung: Zentralisierte Einfrierungsbefugnisse bieten ein Rückführungsinstrument, das im Großteil der Krypto-Welt nicht verfügbar ist, aber sein praktischer Nutzen hängt von einer Geschwindigkeit ab, die aktuelle Governance-Mechanismen möglicherweise nicht zuverlässig liefern.

In einem Beitrag vom 4. August zum Diebstahl bei der Gate-Börse stellte Darcy fest, dass die Rückführung gestohlener Vermögenswerte nahezu aussichtslos wird, sobald die Gelder auf einer Adresse landen und sich mit unverwandtem Geld vermischen, da Tether einen Pool nur selten einfriert, den es nicht eindeutig illegalen Aktivitäten zuordnen kann.