Eén enkel Tron-adres verplaatste 15,2 miljoen USDT in één transactie, vijf minuten nadat Tether de bevriezing on-chain voorstelde, waarbij de blacklist 64 minuten later inging, volgens een jaaroverzicht van USDT-bevriezingen door wallet-risicoproject FreezeCheck.

Het adres, dat begint met TT5KQg, verplaatste de fondsen op 20 september 2026. Tethers voorstel werd die dag om 13:05 UTC bekendgemaakt en de bevriezing werd om 14:14 UTC uitgevoerd. De gegevens van FreezeCheck tonen aan dat er in een even lange periode vóór het voorstel niets van het adres werd verstuurd.

FreezeCheck, dat een Telegram-bot voor walletcontrole beheert, benadrukte dat een overdracht binnen dat venster geen bewijs is dat de afzender het voorstel zag, aangezien sommige adressen simpelweg op eigen schema actief zijn. Het incident wijst desalniettemin op een structureel kenmerk van on-chain handhaving: de kloof tussen het openbaar worden van een blacklistvoorstel en het ingaan ervan is een meetbare periode, en het onderzoek kwantificeert wat erin werd verplaatst.

Ongeveer 30% van de blacklistopdrachten duurde langer dan een uur

Tethers USDT-contract op Tron wordt beheerd door een multisig-wallet die de handtekeningen van twee van de drie eigenaren vereist. Eén eigenaar dient een transactie in met de aanroep addBlackList(address), die iedereen op hetzelfde moment kan decoderen om het doeladres te achterhalen. Een tweede eigenaar bevestigt vervolgens de transactie, en pas dan kan het gemarkeerde adres geen USDT meer versturen. Omdat het doel zichtbaar is zodra het voorstel wordt ingediend, is het interval vóór de handhaving on-chain waarneembaar voor iedereen die de lopende transactie monitort.

FreezeCheck identificeerde 4.199 bevroren adressen samen met hun voorstellen, waarbij elke bevriezing van 4 november 2025 tot 7 november 2026 werd meegenomen. De helft werd binnen 9,7 minuten uitgevoerd. However, 1.257 opdrachten, ongeveer 30%, duurden langer dan een uur, en 338 daarvan duurden langer dan zes uur. Vijfendertig duurden langer dan een dag, met de langste wachttijd van 167 uur.

219 gemarkeerde adressen verstuurden 65,4 miljoen USDT vóór uitvoering

Van de 3.476 adressen die op 8 november nog bevroren waren, verstuurden 219 adressen in totaal 65,4 miljoen USDT nadat het voorstel openbaar was geworden en vóórdat de bevriezing inging. In een identieke voorafgaande periode vóór elk voorstel verstuurden 177 van die adressen 27,9 miljoen. De uitstromingen binnen het venster waren daarmee 2,3 keer groter.

De grootste verliezen deden zich voor in vensters van een uur of langer, waarin 165 van 1.150 adressen 53,3 miljoen USDT verplaatsten, tegenover 23,6 miljoen in de vergelijkbare voorafgaande periode.

FreezeCheck meldde dat 94,5% van het geld naar adressen ging die in zijn database van 71 miljoen labels geen exchange-, dienst- of scam-label hadden—doorgaans nieuwe wallets. Exchange-stortadressen ontvingen 130.000 USDT, terwijl nog eens 3,2 miljoen naar adressen ging die Tether later bevror.

In augustus meldde Cryptopolitan een analyse van 2.955 Tether-bevriezingsgebeurtenissen op Ethereum en Tron, waarbij de gemiddelde wachttijd op 2 uur en 16 minuten werd gesteld. Ongeveer 34 miljoen dollar van de meer dan 165 miljoen dollar op aan Iran gelinkte wallets die onder sancties vielen, werd in juli verplaatst voordat de blokkade inging.

Een voltooide bevriezing stopt alleen uitgaande USDT, waardoor een geblackliste adres nog steeds fondsen kan ontvangen maar niets van wat het aanhoudt kan doorsturen. Gedurende het jaar verplaatsten 1.945 afzenders 104,2 miljoen USDT naar 982 adressen die al bevroren waren. Daarvan kwam 3,7 miljoen van exchanges, en 280 transacties arriveerden binnen een uur na de bevriezing.

FreezeCheck publiceerde alle voorstellen en bevriezingstransactiehashes in een CSV-bestand, gearchiveerd op Zenodo, waardoor elke gebeurtenis verifieerbaar is tegen on-chain gegevens. Het volledige onderzoeksrapport is gepubliceerd op FreezeCheck.