La proposition de gel de Tether a laissé à un portefeuille Tron une fenêtre de 64 minutes pour déplacer 15,2 millions d'USDT
Points clés
- •Une seule adresse Tron commençant par TT5KQg a déplacé 15,2 millions d'USDT en une transaction cinq minutes après que Tether a proposé son gel, la blacklist prenant effet 64 minutes plus tard, le 20 septembre 2026.
- •Le processus de blacklist de Tether sur Tron repose sur un multisig deux-sur-trois dans lequel l'adresse cible devient publiquement décodable dès la soumission de la proposition de gel, créant une fenêtre d'exécution observable.
- •FreezeCheck a documenté 4 199 adresses USDT gelées sur un an, avec la moitié des gels exécutés en moins de 9,7 minutes, 1 257 ordres — environ 30 % — attendant plus d'une heure, et le délai le plus long atteignant 167 heures.
- •Sur les 3 476 adresses toujours gelées au 8 novembre, 219 ont envoyé 65,4 millions d'USDT entre la proposition et l'exécution, soit 2,3 fois les 27,9 millions déplacés sur une période antérieure comparable, 94,5 % des fonds étant allés vers des adresses non étiquetées.
- •Un gel achevé ne bloque que les envois d'USDT, et au cours de l'année, 1 945 expéditeurs ont livré 104,2 millions d'USDT à 982 adresses déjà blacklistées, dont 3,7 millions provenant d'échanges.
Une seule adresse Tron a déplacé 15,2 millions d'USDT en une seule transaction cinq minutes après que Tether a proposé le gel on-chain, la blacklist prenant effet 64 minutes plus tard, selon une étude d'un an des gels d'USDT menée par le projet de risque de portefeuille FreezeCheck.
L'adresse, qui commence par TT5KQg, a déplacé les fonds le 20 septembre 2026. La proposition de Tether est arrivée à 13h05 UTC ce jour-là, et le gel a été exécuté à 14h14 UTC. Les données de FreezeCheck indiquent qu'aucun montant n'avait été envoyé depuis cette adresse pendant une période équivalente avant la proposition.
FreezeCheck, qui exploite un bot Telegram de vérification de portefeuilles, a précisé qu'un transfert dans cette fenêtre ne prouve pas que l'expéditeur a vu la proposition, certains adresses étant simplement actives selon leur propre rythme. L'épisode met néanmoins en évidence une caractéristique structurelle de l'application des sanctions on-chain : l'écart entre le moment où une proposition de blacklist devient publique et son entrée en vigueur constitue une période mesurable, et l'étude quantifie ce qui a circulé pendant celle-ci.
Environ 30 % des ordres de blacklist ont attendu plus d'une heure
Le contrat USDT de Tether sur Tron est gouverné par un portefeuille multisig qui exige la signature de deux de ses trois propriétaires. L'un des propriétaires soumet une transaction contenant l'appel addBlackList(address), que n'importe qui peut décoder au même instant pour révéler la cible. Un second propriétaire confirme ensuite la transaction, et seulement à ce moment l'adresse signalée ne peut plus envoyer d'USDT. Comme la cible est visible dès la soumission de la proposition, l'intervalle précédant l'exécution est observable on-chain par quiconque surveille la transaction en attente.
FreezeCheck a recensé 4 199 adresses gelées avec leurs propositions correspondantes, couvrant chaque gel du 4 novembre 2025 au 7 novembre 2026. La moitié ont été exécutées en moins de 9,7 minutes. Cependant, 1 257 ordres, soit environ 30 %, ont attendu plus d'une heure, et 338 d'entre eux plus de six heures. Trente-cinq ont attendu plus d'un jour, le délai le plus long atteignant 167 heures.
219 adresses ciblées ont envoyé 65,4 millions d'USDT avant l'exécution
Sur les 3 476 adresses toujours gelées au 8 novembre, 219 ont envoyé au total 65,4 millions d'USDT après que la proposition est devenue publique et avant que le gel ne prenne effet. Dans une période antérieure identique précédant chaque proposition, 177 de ces adresses avaient envoyé 27,9 millions. Les sorties dans la fenêtre étaient donc 2,3 fois plus importantes.
Les pertes les plus lourdes sont survenues dans les fenêtres d'une heure ou plus, où 165 adresses sur 1 150 ont déplacé 53,3 millions d'USDT, contre 23,6 millions sur la période comparable précédente.
FreezeCheck a indiqué que 94,5 % des fonds sont allés vers des adresses ne portant aucune étiquette d'échange, de service ou d'arnaque dans sa base de 71 millions d'étiquettes — généralement des portefeuilles récents. Les adresses de dépôt d'échanges ont reçu 130 000 USDT, tandis que 3,2 millions supplémentaires sont allés vers des adresses gelées plus tard par Tether.
En août, Cryptopolitan avait publié une analyse de 2 955 événements de gel de Tether sur Ethereum et Tron, fixant le délai d'attente moyen à 2 heures et 16 minutes. Environ 34 millions de dollars sur les plus de 165 millions de dollars détenus dans des portefeuilles liés à l'Iran et soumis à des sanctions ont été déplacés en juillet avant l'arrivée du blocage.
Un gel achevé ne bloque que les envois d'USDT : une adresse blacklistée peut toujours recevoir des fonds mais ne peut plus transférer ce qu'elle détient. Au cours de l'année, 1 945 expéditeurs ont envoyé 104,2 millions d'USDT vers 982 adresses déjà gelées. Sur ce total, 3,7 millions provenaient d'échanges, et 280 transferts sont arrivés dans l'heure suivant le gel.
FreezeCheck a publié toutes les propositions et tous les hachs de transactions de gel dans un fichier CSV, archivé sur Zenodo, permettant de vérifier chaque événement par rapport aux registres on-chain. Le rapport de recherche complet est publié sur FreezeCheck.
