Un singolo indirizzo Tron ha spostato 15,2 milioni di USDT in una sola transazione cinque minuti dopo che Tether aveva proposto il congelamento on-chain, con la blacklist entrata in vigore 64 minuti dopo, secondo una revisione annuale dei congelamenti USDT condotta dal progetto wallet-risk FreezeCheck.

L'indirizzo, che inizia con TT5KQg, ha spostato i fondi il 20 settembre 2026. La proposta di Tether è arrivata alle 13:05 UTC di quel giorno e il congelamento si è eseguito alle 14:14 UTC. I dati di FreezeCheck indicano che nulla era stato inviato dall'indirizzo in un periodo equivalente prima della proposta.

FreezeCheck, che gestisce un bot Telegram per il controllo dei wallet, ha sottolineato che un trasferimento all'interno della finestra non è prova che il mittente abbia visto la proposta, poiché alcuni indirizzi sono semplicemente attivi secondo i propri schemi. L'episodio evidenzia comunque una caratteristica strutturale dell'applicazione on-chain: l'intervallo tra la pubblicazione di una proposta di blacklist e la sua entrata in vigore è un periodo di tempo misurabile, e lo studio quantifica ciò che si è mosso al suo interno.

Circa il 30% degli ordini di blacklist ha atteso più di un'ora

Il contratto USDT di Tether su Tron è governato da un wallet multisig che richiede la firma di due dei tre proprietari. Un proprietario invia una transazione contenente la chiamata addBlackList(address), che chiunque può decodificare nello stesso momento per rivelare il target. Un secondo proprietario conferma poi la transazione, e solo allora l'indirizzo segnalato non può più inviare USDT. Poiché il target è visibile dal momento in cui la proposta viene inviata, l'intervallo prima dell'applicazione è osservabile on-chain da chiunque monitori la transazione in sospeso.

FreezeCheck ha identificato 4.199 indirizzi congelati insieme alle relative proposte, coprendo ogni congelamento dal 4 novembre 2025 al 7 novembre 2026. La metà si è eseguita entro 9,7 minuti. Tuttavia, 1.257 ordini, circa il 30%, hanno atteso più di un'ora, e 338 di questi hanno atteso più di sei ore. Trentacinque hanno atteso più di un giorno, con l'attesa più lunga arrivata a 167 ore.

219 indirizzi target hanno inviato 65,4 milioni di USDT prima dell'esecuzione

Dei 3.476 indirizzi ancora congelati all'8 novembre, 219 hanno inviato complessivamente 65,4 milioni di USDT dopo che la proposta è diventata pubblica e prima che il congelamento entrasse in vigore. In un periodo precedente identico a ciascuna proposta, 177 di quegli indirizzi hanno inviato 27,9 milioni. I flussi in uscita all'interno della finestra erano quindi 2,3 volte superiori.

Le perdite più pesanti si sono verificate nelle finestre di un'ora o più, dove 165 dei 1.150 indirizzi hanno spostato 53,3 milioni di USDT, contro 23,6 milioni nel periodo precedente comparabile.

FreezeCheck ha dichiarato che il 94,5% del denaro è finito su indirizzi privi di etichetta di exchange, servizio o scam nella sua base di 71 milioni di etichette, in genere wallet di nuova creazione. Gli indirizzi di deposito degli exchange hanno ricevuto 130.000 USDT, mentre altri 3,2 milioni sono andati a indirizzi che Tether ha successivamente congelato.

Ad agosto, Cryptopolitan ha riportato un'analisi di 2.955 eventi di congelamento di Tether su Ethereum e Tron, che ha stabilito un'attesa media di 2 ore e 16 minuti. Alcuni 34 milioni di dollari dei più di 165 milioni di dollari custoditi in wallet collegati all'Iran soggetti a sanzioni sono usciti a luglio prima che arrivasse il blocco.

Un congelamento completato interrompe solo l'invio di USDT, quindi un indirizzo nella blacklist può ancora ricevere fondi ma non può inviare oltre ciò che detiene. Durante l'anno, 1.945 mittenti hanno spostato 104,2 milioni di USDT verso 982 indirizzi già congelati. Di tale totale, 3,7 milioni provenivano dagli exchange, e 280 trasferimenti sono arrivati entro un'ora dal congelamento.

FreezeCheck ha rilasciato tutte le proposte e gli hash delle transazioni di congelamento in un file CSV, archiviato su Zenodo, rendendo possibile verificare ogni evento rispetto ai registri on-chain. Il testo completo della ricerca è pubblicato su FreezeCheck.