Eine einzelne Tron-Adresse bewegte 15,2 Millionen USDT in einer einzigen Transaktion fünf Minuten, nachdem Tether die Sperrung on-chain vorgeschlagen hatte; die Sperrliste trat 64 Minuten später in Kraft. Dies geht aus einem einjährigen Review von USDT-Sperrungen durch das Wallet-Risikoprojekt FreezeCheck hervor.

Die Adresse, die mit TT5KQg beginnt, bewegte die Gelder am 20. September 2026. Tethers Antrag ging an jenem Tag um 13:05 UTC ein, die Sperrung wurde um 14:14 UTC ausgeführt. Die Daten von FreezeCheck zeigen, dass in einem gleich langen Zeitraum vor dem Antrag nichts von der Adresse abgeflossen ist.

FreezeCheck, das einen Telegram-Bot zur Wallet-Prüfung betreibt, warnte dazu, dass eine Überweisung innerhalb des Zeitfensters kein Beweis dafür ist, dass der Absender den Antrag gesehen hat, da manche Adressen schlicht nach eigenem Zeitplan aktiv sind. Der Vorfall verdeutlicht dennoch ein strukturelles Merkmal der On-Chain-Durchsetzung: Die Lücke zwischen der Veröffentlichung eines Sperrlisten-Antrags und dessen Inkrafttreten ist ein messbarer Zeitraum, und die Studie quantifiziert, was sich in ihm bewegte.

Etwa 30% der Sperrlisten-Anträge dauerten über eine Stunde

Tethers USDT-Vertrag auf Tron wird von einer Multisig-Wallet verwaltet, die die Unterschrift von zwei ihrer drei Owner erfordert. Ein Owner reicht eine Transaktion mit dem Aufruf addBlackList(address) ein, die jeder im selben Moment dekodieren kann, um das Ziel zu erkennen. Ein zweiter Owner bestätigt daraufhin die Transaktion, und erst dann kann die markierte Adresse kein USDT mehr senden. Da das Ziel bereits im Moment der Einreichung sichtbar ist, ist das Intervall vor der Durchsetzung on-chain für jeden beobachtbar, der die ausstehende Transaktion überwacht.

FreezeCheck identifizierte 4.199 eingefrorene Adressen samt ihrer Anträge und erfasste damit jede Sperrung vom 4. November 2025 bis zum 7. November 2026. Die Hälfte wurde innerhalb von 9,7 Minuten ausgeführt. Allerdings dauerten 1.257 Anträge, also etwa 30%, länger als eine Stunde, und 338 davon länger als sechs Stunden. 35 dauerten über einen Tag, die längste Wartezeit betrug 167 Stunden.

219 betroffene Adressen sandten 65,4 Millionen USDT vor der Ausführung

Von den 3.476 am 8. November noch eingefrorenen Adressen sandten 219 insgesamt 65,4 Millionen USDT, nachdem der Antrag öffentlich war und bevor die Sperrung wirksam wurde. In einem identischen Vorlauf vor jedem Antrag sandten 177 dieser Adressen 27,9 Millionen. Die Abflüsse innerhalb des Zeitfensters waren damit 2,3-mal größer.

Die größten Verluste traten bei Zeitfenstern von einer Stunde oder mehr auf: 165 von 1.150 Adressen bewegten 53,3 Millionen USDT heraus, gegenüber 23,6 Millionen im vergleichbaren Vorzeitraum.

FreezeCheck teilte mit, dass 94,5% der Gelder an Adressen gingen, die in seiner Datenbasis von 71 Millionen Labels kein Exchange-, Service- oder Scam-Label trugen – typischerweise frische Wallets. Exchange-Einzahlungsadressen erhielten 130.000 USDT, während weitere 3,2 Millionen an Adressen flossen, die Tether später sperrte.

Im August hatte Cryptopolitan eine Analyse von 2.955 Tether-Sperrungen auf Ethereum und Tron berichtet, die die durchschnittliche Wartezeit auf 2 Stunden und 16 Minuten bezifferte. Rund 34 Millionen US-Dollar der mehr als 165 Millionen US-Dollar in sanktionierten, mit dem Iran verbundenen Wallets flossen im Juli ab, bevor die Sperrung wirksam wurde.

Eine abgeschlossene Sperrung stoppt nur ausgehendes USDT, sodass eine gesperrte Adresse weiterhin Gelder empfangen, aber nichts von ihrem Bestand weiterleiten kann. Im Jahresverlauf sandten 1.945 Absender 104,2 Millionen USDT an 982 bereits gesperrte Adressen. Davon stammten 3,7 Millionen von Exchanges, und 280 Überweisungen gingen innerhalb einer Stunde nach der Sperrung ein.

FreezeCheck veröffentlichte alle Anträge und Freeze-Transaktions-Hashes in einer CSV-Datei, archiviert auf Zenodo, sodass sich jedes Ereignis gegen On-Chain-Daten verifizieren lässt. Der vollständige Forschungsbericht ist auf FreezeCheck veröffentlicht.