ActualitésCryptoUn analyste en sécurité identifie une fenêtre d’exploitation dans le processus de gel on-chain de Tether

Un analyste en sécurité identifie une fenêtre d’exploitation dans le processus de gel on-chain de Tether

Auteur: Cryptopolitan·

Points clés

  • Une analyse de 2,955 événements de gel Tether a révélé un délai d’exécution moyen d’environ 2 hours et 16 minutes, en raison de la structure de gouvernance du portefeuille multisignature qui exige l’approbation de plusieurs parties pour valider les transactions.
  • Au moins 60 adresses ont entièrement vidé leurs portefeuilles avant l’application des gels, transférant un total combiné de $20.4 million en USDT, les transferts commençant en moyenne seulement 14 minutes après la soumission des propositions de gel.
  • Lors de l’action de Tether en juillet contre la banque centrale d’Iran, environ $34 million ont été transférés avant que $131 million ne soient effectivement gelés, illustrant la fenêtre exploitable du processus de gel.
  • L’enquêteur ZachXBT a identifié plus d’une douzaine de cas depuis 2022 dans lesquels Circle a refusé d’exercer son autorité de gel, laissant environ $420 million de fonds illicites échapper à la récupération.
  • Tether dit travailler avec plus de 340 agences d’application de la loi dans 65 pays sur plus de 2,300 affaires, contribuant au gel de plus de $4.4 billion d’actifs malgré les préoccupations liées à la rapidité d’exécution.
Un analyste en sécurité identifie une fenêtre d’exploitation dans le processus de gel on-chain de Tether

L’enquêteur en récupération d’actifs blockchain Darcy, cofondateur de FlashRescue, a révélé que des fonds ciblés ont été déplacés hors d’un portefeuille alors que Tether travaillait activement à leur gel, mettant en évidence une fenêtre de temps dans l’exécution on-chain du gel par l’émetteur du stablecoin. USDT est le plus grand stablecoin par capitalisation boursière, et la capacité de Tether à geler des jetons découle d’un contrôle administratif intégré aux smart contracts qui régissent USDT sur chaque chaîne — une caractéristique qui distingue les stablecoins émis de manière centralisée des actifs véritablement sans autorisation.

Cette révélation attire l’attention sur Tether, qui a historiquement été salué pour sa réactivité dans le gel de fonds signalés ou volés, en particulier par rapport à son principal concurrent, Circle (USDC). Alors que Circle a fait l’objet de critiques répétées tout au long de 2026 pour recourir rarement à son autorité de gel, Tether est désormais interrogé sur l’efficacité des gels qu’il met effectivement en œuvre.

Darcy, qui publie sur X sous le nom de @DarcyAri et mène des enquêtes conjointes avec des sociétés partenaires, a indiqué le August 6, 2026, que dans une affaire récente, des fonds signalés à une adresse donnée ont été transférés alors même que le gel de Tether était en cours de traitement. Ce délai a réduit le montant total qui pouvait finalement être gelé.

La critique porte sur un intervalle important entre la soumission d’une proposition de gel et sa finalisation sur la blockchain. Cela contraste fortement avec l’inaction bien documentée de Circle. Le PDG de Circle, Jeremy Allaire, a déclaré lors d’une conférence de presse à Seoul que l’émetteur de USDC ne gèlerait un portefeuille « at the direction of law enforcement or the courts ».

L’enquêteur on-chain ZachXBT a identifié plus d’une douzaine de cas depuis 2022 dans lesquels Circle a refusé d’exercer son pouvoir de gel, y compris l’exploit d’environ $280 million du Drift Protocol lié à la North Korea. Selon les conclusions de ZachXBT, environ $420 million de fonds illicites ont échappé à la récupération dans l’ensemble de ces affaires. Par ailleurs, les procureurs du Wisconsin ont déposé une plainte pénale contre Circle après que la société a déclaré qu’elle ne pouvait pas se conformer à un mandat visant à récupérer les USDC d’une victime d’escroquerie, comme l’a documenté le International Consortium of Investigative Journalists.

Une analyse de 2,955 événements de gel Tether sur les réseaux Ethereum et TRON a révélé que le délai moyen entre une proposition de gel et son exécution est de 2 hours, 16 minutes, and 15 seconds. Le mécanisme de gel est régi par un portefeuille multisignature, que les enquêteurs ont identifié comme la cause principale du retard. Les dispositifs multisignatures exigent l’approbation de plusieurs parties autorisées avant qu’une transaction ne soit diffusée, ce qui ajoute une complexité de coordination pouvant créer une fenêtre exploitable lorsque la rapidité est essentielle.

Selon l’analyse, au moins 60 adresses ont entièrement vidé leurs avoirs avant que les gels ne prennent effet, transférant un total combiné de $20.4 million en USDT. Ces transferts ont commencé en moyenne seulement 14 minutes après la soumission de la proposition de gel, la majeure partie des fonds ayant été déplacée dans les 15 minutes. En outre, 113 autres adresses ont réussi à transférer une partie de leurs actifs, soit environ $35.5 million, avant l’exécution.

L’illustration publique la plus marquante de cet écart est intervenue lors de l’action menée par Tether en juillet contre la banque centrale d’Iran. Après que OFAC a sanctionné quatre portefeuilles TRON ayant reçu plus de $165 million en stablecoins, Tether a verrouillé $131 million, mais environ $34 million avaient déjà disparu au moment où le blocage a été appliqué. À noter que le montant perdu représente une faible part d’une saisie plus large, les gels liés à l’Iran par Tether atteignant désormais environ $475 million, y compris un verrouillage distinct de $344 million en April, mais un mécanisme de gel présentant un tel écart peut être exploité par un acteur sophistiqué.

Tether a déclaré qu’il coordonne « directly with investigators during active cases, rather than reacting after funds have been dispersed », et indique travailler avec plus de 340 agences d’application de la loi dans 65 pays sur plus de 2,300 affaires, contribuant au gel de plus de $4.4 billion d’actifs.

Dans une publication du August 4 concernant le vol de la plateforme Gate, Darcy a déclaré que la récupération d’actifs volés devient presque sans espoir une fois que les fonds arrivent à une adresse et se mêlent à des fonds non liés, car Tether gèle rarement un pool qu’il ne peut pas attribuer clairement.