NotizieCryptoAnalista di sicurezza identifica una finestra di sfruttamento nel processo di congelamento on-chain di Tether

Analista di sicurezza identifica una finestra di sfruttamento nel processo di congelamento on-chain di Tether

Autore: Cryptopolitan·

Punti chiave

  • Un'analisi di 2.955 eventi di congelamento di Tether ha rivelato un tempo di esecuzione medio di circa 2 ore e 16 minuti, causato dalla struttura di governance del wallet multisig che richiede l'approvazione di più parti per le transazioni.
  • Almeno 60 indirizzi hanno svuotato completamente i loro wallet prima che i congelamenti potessero essere applicati, trasferendo un totale combinato di 20,4 milioni di dollari in USDT, con trasferimenti iniziati in media solo 14 minuti dopo la presentazione delle proposte di congelamento.
  • Durante l'azione di Tether di luglio contro la banca centrale iraniana, circa 34 milioni di dollari sono stati trasferiti prima che 131 milioni di dollari venissero congelati con successo, evidenziando la finestra sfruttabile nel processo di congelamento.
  • L'investigatore ZachXBT ha identificato più di una dozzina di casi dal 2022 in cui Circle ha declinato di esercitare la sua autorità di congelamento, permettendo a circa 420 milioni di dollari in fondi illeciti di sfuggire al recupero.
  • Tether riferisce di collaborare con oltre 340 agenzie delle forze dell'ordine in 65 paesi su più di 2.300 casi, assistendo nel congelamento di oltre 4,4 miliardi di dollari in asset nonostante le preoccupazioni sulla velocità di esecuzione.
Analista di sicurezza identifica una finestra di sfruttamento nel processo di congelamento on-chain di Tether

L'investigatore di recupero asset blockchain Darcy, cofondatore di FlashRescue, ha rivelato che fondi presi di mira sono stati trasferiti fuori da un wallet mentre Tether era attivamente impegnata nel congelarli, esponendo un intervallo temporale nell'esecuzione del congelamento on-chain dell'emittente di stablecoin. USDT è la più grande stablecoin per capitalizzazione di mercato, e la capacità di Tether di congelare token deriva dal controllo amministrativo incorporato negli smart contract che regolano USDT su ciascuna blockchain — una caratteristica che distingue le stablecoin emesse centralmente dagli asset davvero senza permessi.

La scoperta sposta l'attenzione su Tether, storicamente elogiata per la sua tempestività nel congelare fondi contrassegnati o rubati, in particolare rispetto al suo principale concorrente, Circle (USDC). Mentre Circle ha affrontato ripetute critiche nel corso del 2026 per aver raramente esercitato la sua autorità di congelamento, Tether viene ora messa in discussione sull'efficacia dei congelamenti che effettivamente esegue.

Darcy, che pubblica su X come @DarcyAri e conduce indagini congiunte con aziende partner, ha riferito il 6 agosto 2026 che in un recente caso, fondi contrassegnati in un indirizzo specifico sono stati trasferiti mentre il congelamento di Tether era in fase di elaborazione. Il ritardo ha ridotto l'importo totale che è stato possibile congelare.

Le critiche si concentrano su un intervallo significativo tra la presentazione di una proposta di congelamento e la sua finalizzazione sulla blockchain. Ciò contrasta nettamente con la ben documentata inazione di Circle. L'amministratore delegato di Circle, Jeremy Allaire, ha dichiarato in una conferenza stampa a Seul che l'emittente di USDC congelerà un wallet "solo su disposizione delle forze dell'ordine o dei tribunali".

L'investigatore on-chain ZachXBT ha identificato più di una dozzina di casi dal 2022 in cui Circle ha declinato di esercitare il suo potere di congelamento, incluso l'exploit del Drift Protocol di circa 280 milioni di dollari collegato alla Corea del Nord. In questi casi, circa 420 milioni di dollari in fondi illeciti sono sfuggiti, secondo le scoperte di ZachXBT. Separatamente, i pubblici ministeri del Wisconsin hanno presentato una denuncia penale contro Circle dopo che l'azienda ha dichiarato di non poter ottemperare a un mandato per recuperare l'USDC di una vittima di truffa, come documentato dall'International Consortium of Investigative Journalists.

Un'analisi di 2.955 eventi di congelamento di Tether sulle reti Ethereum e TRON ha rilevato che il tempo medio tra una proposta di congelamento e la sua esecuzione è di 2 ore, 16 minuti e 15 secondi. Il meccanismo di congelamento è governato da un wallet multisig, che gli investigatori hanno identificato come causa principale del ritardo. Le disposizioni multisig richiedono che più parti autorizzate approvino una transazione prima che venga trasmessa, aggiungendo un sovraccarico di coordinamento che può creare una finestra sfruttabile quando la velocità è critica.

Secondo l'analisi, almeno 60 indirizzi hanno svuotato completamente i loro fondi prima che i congelamenti potessero avere effetto, trasferendo un totale combinato di 20,4 milioni di dollari in USDT. Questi trasferimenti sono iniziati in media solo 14 minuti dopo la presentazione della proposta di congelamento, con la maggior parte dei fondi trasferiti entro 15 minuti. Altri 113 indirizzi sono riusciti a trasferire parzialmente asset per un totale di circa 35,5 milioni di dollari prima dell'esecuzione.

L'illustrazione pubblica più emblematica di questo divario è emersa nell'azione di Tether di luglio contro la banca centrale iraniana. Dopo che OFAC ha sanzionato quattro wallet TRON che avevano ricevuto oltre 165 milioni di dollari in stablecoin, Tether ha bloccato 131 milioni di dollari — ma circa 34 milioni di dollari erano già stati trasferiti al momento dell'applicazione del congelamento. I congelamenti legati all'Iran di Tether ammontano ora a circa 475 milioni di dollari, inclusivo di un separato blocco di 344 milioni di dollari ad aprile. Sebbene l'importo perso rappresenti una piccola frazione del sequestro complessivo, gli investigatori avvertono che un meccanismo di congelamento con una finestra di esecuzione così ampia potrebbe essere sfruttato da attori sofisticati.

Tether ha dichiarato di coordinarsi "direttamente con gli investigatori durante i casi attivi, piuttosto che reagire dopo che i fondi sono stati dispersi". L'azienda riferisce di collaborare con oltre 340 agenzie delle forze dell'ordine in 65 paesi su più di 2.300 casi, assistendo nel congelamento di oltre 4,4 miliardi di dollari in asset. La tensione tra l'ampio registro di cooperazione di Tether e i risultati sulla finestra di esecuzione sottolinea una sfida strutturale: l'autorità di congelamento centralizzata offre uno strumento di recupero non disponibile nella maggior parte del settore crypto, ma la sua utilità pratica dipende da una velocità che gli attuali meccanismi di governance potrebbero non fornire in modo affidabile.

In un post del 4 agosto relativo al furto presso l'exchange Gate, Darcy ha osservato che il recupero di asset rubati diventa quasi senza speranza una volta che i fondi arrivano in un indirizzo e si mescolano con denaro non correlato, poiché Tether raramente congelerà un pool che non può attribuire in modo netto ad attività illecite.