Analista de seguridad identifica ventana de explotación en el proceso de congelación on-chain de Tether
Puntos clave
- •Un análisis de 2.955 eventos de congelación de Tether reveló un tiempo de ejecución promedio de aproximadamente 2 horas y 16 minutos, causado por la estructura de gobernanza de billetera multifirma que requiere que múltiples partes aprueben las transacciones.
- •Al menos 60 direcciones vaciaron completamente sus billeteras antes de que se aplicaran las congelaciones, moviendo un total combinado de $20.4 millones en USDT, con transferencias que comenzaron un promedio de solo 14 minutos después de la presentación de las propuestas de congelación.
- •Durante la acción de Tether de julio contra el banco central de Irán, aproximadamente $34 millones fueron transferidos antes de que se congelaran exitosamente $131 millones, lo que pone de relieve la ventana explotable en el proceso de congelación.
- •El investigador ZachXBT identificó más de una docena de casos desde 2022 en los que Circle se negó a ejercer su autoridad de congelación, permitiendo que aproximadamente $420 millones en fondos ilícitos escaparan a la recuperación.
- •Tether reporta que trabaja con más de 340 agencias de aplicación de la ley en 65 países en más de 2.300 casos, asistiendo en la congelación de más de $4.4 mil millones en activos a pesar de las preocupaciones sobre la velocidad de ejecución.

El investigador de recuperación de activos blockchain Darcy, cofundador de FlashRescue, ha revelado que fondos específicos fueron trasladados fuera de una billetera mientras Tether estaba trabajando activamente para congelarlos, exponiendo una brecha temporal en la ejecución de la congelación on-chain del emisor de stablecoins. USDT es la stablecoin más grande por capitalización de mercado, y la capacidad de Tether para congelar tokens proviene del control administrativo integrado en los contratos inteligentes que rigen USDT en cada cadena, una característica que distingue a las stablecoins de emisión centralizada de los activos verdaderamente permisionados.
El hallazgo desplaza el escrutinio hacia Tether, que históricamente ha sido elogiado por su rapidez en la congelación de fondos marcados o robados, particularmente en contraste con su principal competidor, Circle (USDC). Mientras Circle ha enfrentado críticas repetidas durante 2026 por rara vez ejercer su autoridad de congelación, ahora se cuestiona la efectividad de las congelaciones que Tether sí lleva a cabo.
Darcy, quien publica en X como @DarcyAri y realiza investigaciones conjuntas con empresas asociadas, informó el 6 de agosto de 2026 que en un caso reciente, los fondos marcados en una dirección específica fueron transferidos incluso mientras se procesaba la congelación de Tether. El retraso redujo la cantidad total que finalmente pudo congelarse.
La crítica se centra en un intervalo significativo entre la presentación de una propuesta de congelación y su finalización en la blockchain. Esto contrasta fuertemente con la inacción bien documentada de Circle. El CEO de Circle, Jeremy Allaire, declaró en una conferencia de prensa en Seúl que el emisor de USDC solo congelará una billetera "por indicación de las fuerzas del orden o de los tribunales".
El investigador on-chain ZachXBT ha identificado más de una docena de casos desde 2022 en los que Circle se negó a ejercer su poder de congelación, incluido el exploit de aproximadamente $280 millones del Drift Protocol vinculado a Corea del Norte. En estos casos, aproximadamente $420 millones en fondos ilícitos escaparon, según los hallazgos de ZachXBT. Por separado, los fiscales de Wisconsin presentaron una querella criminal contra Circle después de que la empresa declaró que no podía cumplir con una orden judicial para recuperar los USDC de una víctima de estafa, según lo documentado por el Consorcio Internacional de Periodistas de Investigación.
Un análisis de 2.955 eventos de congelación de Tether en las redes Ethereum y TRON encontró que el tiempo promedio entre una propuesta de congelación y su ejecución es de 2 horas, 16 minutos y 15 segundos. El mecanismo de congelación está controlado por una billetera multifirma, que los investigadores identificaron como la causa principal del retraso. Los arreglos multifirma requieren que múltiples partes autorizadas aprueben una transacción antes de que se transmita, añadiendo una sobrecarga de coordinación que puede crear una ventana explotable cuando la velocidad es crítica.
Según el análisis, al menos 60 direcciones vaciaron completamente sus tenencias antes de que las congelaciones pudieran entrar en vigor, transfiriendo un total combinado de $20.4 millones en USDT. Estas transferencias comenzaron un promedio de solo 14 minutos después de que se presentó la propuesta de congelación, con la mayor parte de los fondos movidos en un plazo de 15 minutos. Otras 113 direcciones lograron reubicar parcialmente activos por un total de aproximadamente $35.5 millones antes de la ejecución.
La ilustración pública más destacada de esta brecha ocurrió en la acción de Tether de julio contra el banco central de Irán. Después de que OFAC sancionara cuatro billeteras TRON que habían recibido más de $165 millones en stablecoins, Tether congeló $131 millones, pero aproximadamente $34 millones ya habían sido trasladados para cuando se aplicó la congelación. Las congelaciones vinculadas a Irán de Tether ahora totalizan aproximadamente $475 millones, incluido un bloqueo separado de $344 millones en abril. Si bien la cantidad perdida representa una pequeña fracción del decomiso total, los investigadores advierten que un mecanismo de congelación con una ventana de ejecución tan amplia podría ser explotado por actores sofisticados.
Tether ha declarado que coordina "directamente con los investigadores durante los casos activos, en lugar de reaccionar después de que los fondos hayan sido dispersados". La empresa reporta que trabaja con más de 340 agencias de aplicación de la ley en 65 países en más de 2.300 casos, asistiendo en la congelación de más de $4.4 mil millones en activos. La tensión entre el extenso historial de cooperación de Tether y los hallazgos sobre la ventana de ejecución subraya un desafío estructural: la autoridad centralizada de congelación ofrece una herramienta de recuperación no disponible en la mayor parte del ecosistema cripto, pero su utilidad práctica depende de una velocidad que la mecánica de gobernanza actual puede no proporcionar de manera confiable.
En una publicación del 4 de agosto sobre el robo en el exchange Gate, Darcy señaló que la recuperación de activos robados se vuelve casi imposible una vez que los fondos llegan a una dirección y se mezclan con dinero no relacionado, ya que Tether rara vez congelará un grupo que no pueda atribuir claramente a actividad ilícita.