NieuwsCryptoBeveiligingsanalist identificeert exploit-venster in Tethers on-chain bevriezingsproces

Beveiligingsanalist identificeert exploit-venster in Tethers on-chain bevriezingsproces

Auteur: Cryptopolitan·

Belangrijkste punten

  • •Een analyse van 2.955 Tether-bevriezingsgebeurtenissen toonde een gemiddelde uitvoeringstijd van ongeveer 2 uur en 16 minuten, veroorzaakt door de multisignature-wallet governance-structuur die meerdere partijen vereist om transacties goed te keuren.
  • •Ten minste 60 adressen leegden hun wallets volledig voordat bevriezingen konden worden toegepast, waarbij gezamenlijk $20,4 miljoen aan USDT werd verplaatst, met overmakingen die gemiddeld slechts 14 minuten na indiening van bevriezingsvoorstellen begonnen.
  • •Tijdens Tethers actie van juli tegen de centrale bank van Iran werd ongeveer $34 miljoen overgebracht voordat $131 miljoen succesvol werd bevroren, wat het exploiteerbare venster in het bevriezingsproces benadrukt.
  • •Onderzoeker ZachXBT identificeerde meer dan een dozijn zaken sinds 2022 waarin Circle weigerde zijn bevriezingsbevoegdheid uit te oefenen, waardoor ongeveer $420 miljoen aan illegale fondsen aan herstel ontkwam.
  • •Tether rapporteert samen te werken met meer dan 340 wetshandhavingsinstanties in 65 landen aan meer dan 2.300 zaken, waarbij het helpt bij het bevriezen van meer dan $4,4 miljard aan activa, ondanks de zorgen over de uitvoeringssnelheid.
Beveiligingsanalist identificeert exploit-venster in Tethers on-chain bevriezingsproces

Blockchain-activahersteller Darcy, mede-oprichter van FlashRescue, heeft onthuld dat beoogde fondsen uit een wallet werden verplaatst terwijl Tether actief bezig was deze te bevriezen, wat een tijdkloof blootlegt in de on-chain bevriezingsuitvoering van de stablecoin-uitgever. USDT is de grootste stablecoin naar marktkapitalisatie, en Tethers vermogen om tokens te bevriezen voort uit administratieve controle die is ingebed in de slimme contracten die USDT op elke keten beheren — een functie die centraal uitgegeven stablecoins onderscheidt van werkelijk toestemmingsloze activa.

De bevinding verschuift de aandacht naar Tether, dat historisch geprezen is om zijn responsiviteit bij het bevriezen van gemarkeerde of gestolen fondsen, in het bijzonder in contrast met zijn belangrijkste concurrent, Circle (USDC). Terwijl Circle herhaaldelijk kritiek heeft gekregen gedurende 2026 omdat het zelden gebruikmaakt van zijn bevriezingsbevoegdheid, wordt Tether nu ondervraagd over de effectiviteit van de bevriezingen die het wel uitvoert.

Darcy, die op X post als @DarcyAri en gezamenlijke onderzoeken uitvoert met partnerfirma's, meldde op 6 augustus 2026 dat in een recente zaak gemarkeerde fondsen op een specifiek adres werden overgebracht, zelfs terwijl de bevriezing door Tether werd verwerkt. De vertraging verminderde het totale bedrag dat uiteindelijk kon worden bevroren.

De kritiek richt zich op een aanzienlijk interval tussen de indiening van een bevriezingsvoorstel en de definitieve vastlegging op de blockchain. Dit staat in scherp contrast met de goed gedocumenteerde non-actie van Circle. Circle-CEO Jeremy Allaire verklaarde op een persconferentie in Seoul dat de USDC-uitgever een wallet alleen zal bevriezen "op richting van wetshandhaving of de rechtbanken."

On-chain onderzoeker ZachXBT heeft meer dan een dozijn zaken geïdentificeerd sinds 2022 waarin Circle weigerde zijn bevriezingsbevoegdheid uit te oefenen, inclusief de ongeveer $280 miljoen Drift Protocol-exploit gelinkt aan Noord-Korea. Over deze zaken ontkwam ongeveer $420 miljoen aan illegale fondsen, volgens de bevindingen van ZachXBT. Afzonderlijk dienden Openbare Ministrie in Wisconsin een strafklacht in tegen Circle nadat het bedrijf verklaarde niet te kunnen voldoen aan een bevel om de USDC van een oplichterijslachtoffer terug te vorderen, zoals gedocumenteerd door het International Consortium of Investigative Journalists.

Een analyse van 2.955 Tether-bevriezingsgebeurtenissen op de Ethereum- en TRON-netwerken toonde aan dat de gemiddelde tijd tussen een bevriezingsvoorstel en de uitvoering ervan 2 uur, 16 minuten en 15 seconden bedraagt. Het bevriezingsmechanisme wordt bestuurd door een multisignature-wallet, dat door onderzoekers is geïdentificeerd als de hoofdoorzaak van de vertraging. Multisignature-regelingen vereisen dat meerdere gemachtigde partijen een transactie goedkeuren voordat deze wordt uitgezonden, wat coördinatie-overhead toevoegt die een exploiteerbaar venster kan creëren wanneer snelheid kritiek is.

Volgens de analyse hebben ten minste 60 adressen hun volledige tegoeden geleegd voordat bevriezingen van kracht konden worden, waarbij ze gezamenlijk $20,4 miljoen aan USDT overmaakten. Deze overmakingen begonnen gemiddeld slechts 14 minuten nadat het bevriezingsvoorstel werd ingediend, waarbij het merendeel van de fondsen binnen 15 minuten werd verplaatst. Daarnaast slaagden nog eens 113 adressen erin om gedeeltelijk activa te herlokaliseren met een totale waarde van ongeveer $35,5 miljoen vóór uitvoering.

De meest prominente publieke illustratie van deze kloof kwam naar voren bij Tethers actie van juli tegen de centrale bank van Iran. Nadat OFAC vier TRON-wallets had gesanctioneerd die meer dan $165 miljoen aan stablecoins hadden ontvangen, sloot Tether $131 miljoen in — maar ongeveer $34 miljoen was al verplaatst tegen de tijd dat de bevriezing werd toegepast. Tethers aan Iran gelinkte bevriezingen bedragen nu ruwweg $475 miljoen, inclusief een afzonderlijke blokkering van $344 miljoen in april. Hoewel het verloren bedrag een klein deel van de totale inbeslagname vertegenwoordigt, waarschuwen onderzoekers dat een bevriezingsmechanisme met zo'n breed uitvoeringsvenster door geavanceerde actoren kan worden geëxploiteerd.

Tether heeft verklaard dat het "direct samenwerkt met onderzoekers tijdens actieve zaken, in plaats van te reageren nadat fondsen zijn verspreid." Het bedrijf rapporteert samen te werken met meer dan 340 wetshandhavingsinstanties in 65 landen aan meer dan 2.300 zaken, waarbij het helpt bij het bevriezen van meer dan $4,4 miljard aan activa. De spanning tussen Tethers uitgebreide samenwerkingsgeschiedenis en de bevindingen rond het uitvoeringsvenster onderstreept een structurele uitdaging: gecentraliseerde bevriezingsbevoegdheid biedt een herstelinstrument dat in het grootste deel van crypto niet beschikbaar is, maar het praktische nut ervan hangt af van snelheid die de huidige governance-mechanismen mogelijk niet betrouwbaar leveren.

In een bericht van 4 augustus over de diefstal bij Gate exchange merkte Darcy op dat het terugkrijgen van gestolen activa vrijwel hopeloos wordt zodra fondsen op een adres belanden en vermengd raken met ongerelateerd geld, omdat Tether zelden een pool zal bevriezen die het niet zuiver aan illegale activiteit kan toeschrijven.