Analityk bezpieczeństwa wskazuje okno podatności w procesie on-chain freeze Tethera
Najważniejsze informacje
- •Analiza 2,955 zdarzeń freeze Tethera wykazała średni czas wykonania wynoszący około 2 hours i 16 minutes, wynikający ze struktury zarządzania opartej na portfelu multisignature, wymagającym zatwierdzenia transakcji przez wiele stron.
- •Co najmniej 60 adresów całkowicie opróżniło portfele przed zastosowaniem freeze, przenosząc łącznie $20.4 million w USDT, przy czym transfery zaczynały się średnio zaledwie 14 minutes po złożeniu propozycji freeze.
- •Podczas lipcowej akcji Tethera wobec banku centralnego Iranu około $34 million zostało przeniesione, zanim skutecznie zamrożono $131 million, co pokazuje podatne okno w procesie freeze.
- •Badacz ZachXBT wskazał ponad tuzin przypadków od 2022 roku, w których Circle nie skorzystał z uprawnień do zamrażania, przez co około $420 million nielegalnych środków uniknęło odzyskania.
- •Tether podaje, że współpracuje z ponad 340 agencjami ścigania w 65 krajach przy ponad 2,300 sprawach, pomagając zamrozić ponad $4.4 billion aktywów mimo obaw o szybkość wykonania.

Badacz odzyskiwania aktywów blockchain Darcy, współzałożyciel FlashRescue, ujawnił, że wskazane środki zostały przeniesione z portfela, gdy Tether aktywnie pracował nad ich zamrożeniem, co ujawnia lukę czasową w on-chainowym wykonaniu freeze przez emitenta stablecoina. USDT jest największym stablecoinem pod względem kapitalizacji rynkowej, a zdolność Tethera do zamrażania tokenów wynika z kontroli administracyjnej wbudowanej w smart kontrakty zarządzające USDT w każdej sieci — cechy odróżniającej centralnie emitowane stablecoiny od rzeczywiście bezzezwoleniowych aktywów.
Ustalenie przenosi uwagę na Tether, który historycznie był chwalony za szybkość w zamrażaniu oznaczonych lub skradzionych środków, zwłaszcza w porównaniu z głównym konkurentem, Circle (USDC). Podczas gdy Circle przez cały 2026 rok spotykał się z powtarzającą się krytyką za rzadkie korzystanie z uprawnień do zamrażania, Tether jest teraz pytany o skuteczność freeze, które rzeczywiście wykonuje.
Darcy, który publikuje na X jako @DarcyAri i prowadzi wspólne dochodzenia z firmami partnerskimi, napisał 6 sierpnia 2026, że w niedawnej sprawie oznaczone środki na konkretnym adresie zostały przeniesione, mimo że freeze Tethera było w trakcie przetwarzania. Opóźnienie zmniejszyło łączną kwotę, którą ostatecznie można było zamrozić.
Krytyka koncentruje się na znaczącym odstępie między złożeniem propozycji freeze a jej finalizacją w blockchainie. To wyraźnie kontrastuje z dobrze udokumentowaną biernością Circle. CEO Circle Jeremy Allaire powiedział podczas konferencji prasowej w Seulu, że emitent USDC zamrozi portfel wyłącznie „na polecenie organów ścigania lub sądów”.
Badacz on-chain ZachXBT wskazał ponad tuzin przypadków od 2022 roku, w których Circle nie skorzystał z uprawnienia do zamrożenia, w tym około $280 million exploit Drift Protocol powiązany z Koreą Północną. W tych sprawach, według ustaleń ZachXBT, uciekło około $420 million nielegalnych środków. Oddzielnie prokuratorzy z Wisconsin złożyli skargę karną przeciwko Circle po tym, jak firma oświadczyła, że nie może wykonać nakazu odzyskania USDC ofiary oszustwa, co udokumentował International Consortium of Investigative Journalists.
Analiza 2,955 zdarzeń freeze Tethera w sieciach Ethereum i TRON wykazała, że średni czas między propozycją freeze a jego wykonaniem wynosi 2 hours, 16 minutes, and 15 seconds. Mechanizm zamrażania jest zarządzany przez portfel multisignature, który badacze wskazali jako główną przyczynę opóźnienia. Układy multisignature wymagają zatwierdzenia transakcji przez kilka uprawnionych stron przed jej rozgłoszeniem, co zwiększa narzut koordynacyjny i może tworzyć podatne okno, gdy liczy się szybkość.
Według analizy co najmniej 60 adresów całkowicie opróżniło swoje salda, zanim freeze zdążyło wejść w życie, przenosząc łącznie $20.4 million w USDT. Transfery te zaczynały się średnio zaledwie 14 minutes po złożeniu propozycji freeze, a większość środków została przeniesiona w ciągu 15 minutes. Dodatkowo 113 kolejnych adresów zdołało częściowo przenieść aktywa o łącznej wartości około $35.5 million przed wykonaniem freeze.
Najbardziej widocznym publicznym przykładem tej luki była lipcowa akcja Tethera przeciwko bankowi centralnemu Iranu. Po tym, jak OFAC nałożył sankcje na cztery portfele TRON, które otrzymały ponad $165 million w stablecoinach, Tether zablokował $131 million — ale około $34 million było już przeniesione, zanim freeze zostało zastosowane. Tetherowe powiązane z Iranem freeze łącznie wynoszą obecnie około $475 million, w tym oddzielne zablokowanie $344 million w kwietniu. Choć utracona kwota stanowi niewielką część całego zajęcia, badacze ostrzegają, że mechanizm freeze z tak szerokim oknem wykonania może zostać wykorzystany przez zaawansowanego sprawcę.
Tether podał, że koordynuje działania „bezpośrednio z badaczami w trakcie aktywnych spraw, zamiast reagować po rozproszeniu środków”, i informuje o współpracy z ponad 340 agencjami ścigania w 65 krajach przy ponad 2,300 sprawach, pomagając zamrozić ponad $4.4 billion aktywów. Napięcie między szeroką historią współpracy Tethera a ustaleniami dotyczącymi okna wykonania podkreśla strukturalne wyzwanie: scentralizowane uprawnienie do zamrażania daje narzędzie odzyskiwania niedostępne w większości kryptowalut, ale jego praktyczna użyteczność zależy od szybkości, której obecne mechanizmy zarządzania mogą nie zapewniać.
W poście z 4 sierpnia dotyczącym kradzieży z giełdy Gate Darcy zauważył, że odzyskiwanie skradzionych aktywów staje się niemal beznadziejne, gdy środki trafią na adres i zmieszają się z niezwiązanymi pieniędzmi, ponieważ Tether rzadko zamraża pulę, której nie może jasno przypisać do działalności przestępczej.
Nie tylko czytaj o krypto. Zrozum je. Zapisz się do naszego newslettera. To darmowe.