Tether ha inserito in blacklist una serie di wallet TRON che la società di tracciamento blockchain AMLBot ha collegato a circa 16 milioni di dollari in deflussi da indirizzi associati all'exchange di criptovalute CoinDCX, congelando finora circa 2,2 milioni di dollari in USDT.

I log degli eventi del contratto $USDT confermano l'inserimento in blacklist di tre indirizzi specificamente indicati da AMLBot. I registri della blacklist di Tronscan mostravano circa 1,385 milioni di $USDT congelati su quei tre wallet alle 18:45 ET del 22 ottobre. AMLBot ha dichiarato che altri circa 800.000 dollari sono stati congelati su altri cinque indirizzi.

Lo strumento in gioco è un controllo a livello di contratto che Tether detiene in qualità di emittente di USDT su TRON: una volta che un indirizzo viene inserito nell'elenco, i trasferimenti del token da e verso tale indirizzo vengono bloccati, trasformando il lavoro di tracciamento in saldi di fatto immobili sulle piattaforme che rispettano la lista dell'emittente.

L'azione mira ai fondi a valle dei deflussi contestati, ma non stabilisce chi controllasse i wallet di deposito originali. CoinDCX ha successivamente riconosciuto che gli utenti hanno continuato a depositare su indirizzi compromessi a luglio 2025 e che un malfunzionamento nel trasferimento di tali depositi verso wallet sicuri ha causato perdite che l'exchange dichiara di aver assorbito.

AMLBot traccia i movimenti precedenti al congelamento

In un aggiornamento del 23 ottobre, AMLBot ha dichiarato che due wallet che stava monitorando in precedenza avevano spostato i propri fondi verso un altro indirizzo prima del congelamento. Uno ha diviso i fondi tra due destinatari, mentre l'altro li ha inviati a un terzo. "Tutti e tre sono ora congelati", ha scritto la società.

I tre destinatari inseriti in blacklist e indicati in quell'aggiornamento erano:

• TErumSEPUCZif1kdh3Ja2wNiyynNwM6n8a, con circa 664.939 $USDT congelati
• TETvPCoHdB6KorVS3PL1jxfhh78B7KZKG, con circa 400.995 $USDT congelati
• TGj6jwiBxgdrBByGJSaDs9SFT2BJVCrpqs, con 319.000 $USDT congelati

Il precedente rapporto di tracciamento di AMLBot indicava che circa 40 indirizzi di deposito collegati a CoinDCX erano stati svuotati il 21 ottobre, con i fondi convergenti su TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT. La società ha attribuito i successivi depositi di circa 5,5 milioni di dollari a OKX, 2,8 milioni a Binance e ,4 milioni a Gate, notando che una quota rilevante è passata attraverso servizi non identificati.

La differenza tra i circa 16 milioni di dollari tracciati e i circa 2,2 milioni congelati finora significa che la maggior parte dei fondi resta fuori dalla blacklist: parte si trova ora su exchange centralizzati e gran parte è transitata attraverso servizi che AMLBot non è riuscito a identificare. Le sorti di tale residuo dipendono dai controlli interni di quelle piattaforme e da eventuali ulteriori indirizzi che Tether sceglie di inserire nell'elenco.

CoinDCX riconosce le perdite legate allo sweeping dei depositi

Come aveva precedentemente riportato The Defiant, il co-fondatore di CoinDCX Sumit Gupta aveva inizialmente negato una nuova violazione, affermando che i wallet segnalati erano vecchi indirizzi compromessi a luglio 2025.

L'investitore on-chain ZachXBT ha contestato tale versione, affermando che l'indirizzo di deposito abbreviato TQKJQ era rimasto in uso da parte di un fornitore di liquidità per 10 mesi dopo l'incidente. Ha dichiarato che aveva inviato depositi degli utenti all'attuale hot wallet pubblico di CoinDCX ancora ad aprile e maggio 2026, sostenendo che 15,8 milioni di dollari in depositi degli utenti non erano stati rendicontati.

La controversia si concentra su una caratteristica strutturale delle operazioni di exchange: gli indirizzi di deposito sono pubblicati perché i clienti vi inviino fondi, quindi un indirizzo lasciato attivo dopo una compromissione continua a ricevere denaro finché non viene esplicitamente ritirato. È questa dinamica a rendere determinante la sovrapposizione di mesi tra gli indirizzi compromessi e i wallet attivi di CoinDCX.

La dichiarazione successiva di CoinDCX ha riconosciuto che i depositi erano continuati verso indirizzi deprecati nonostante i suoi avvertimenti. L'exchange ha dichiarato che il suo regolare processo di "sweeping"—il trasferimento dei depositi fuori da quei wallet per poterli contabilizzare e mettere in sicurezza—era rimasto inattivo per un periodo.

"Questo malfunzionamento ha causato alcune perdite operative, che sono state assorbite da CoinDCX", ha dichiarato l'exchange. Ha aggiunto che gli utenti coinvolti sono stati accreditati, mantenendo che gli attuali indirizzi centrali e degli utenti non erano interessati e che nessun fondo proveniente da wallet attivi era stato compromesso.

Oltre alle blacklist, le domande aperte riguardano l'eventuale aumento del totale congelato, se OKX, Binance o Gate agiranno o commenteranno i depositi che AMLBot ha attribuito loro, e se CoinDCX dettaglierà la durata del malfunzionamento dello sweeping.