Аналитик по безопасности выявил окно уязвимости в процессе блокировки Tether в блокчейне
Ключевые выводы
- •Анализ 2 955 событий блокировки Tether выявил среднее время исполнения около 2 часов 16 минут, обусловленное структурой управления на основе мультиподписи, требующей одобрения транзакций несколькими сторонами.
- •Не менее 60 адресов полностью опустошили кошельки до применения блокировок, переведя в общей сложности 20,4 млн долларов в USDT, причём переводы начинались в среднем всего через 14 минут после подачи предложений о блокировке.
- •Во время июльской акции Tether против Центрального банка Ирана около 34 млн долларов были переведены до успешной блокировки 131 млн долларов, что наглядно демонстрирует эксплуатируемое окно в процессе замораживания.
- •Следователь ZachXBT выявил более десятка случаев с 2022 года, в которых Circle отказывался использовать свои полномочия по блокировке, что позволило приблизительно 420 млн долларов незаконных средств избежать возврата.
- •Tether сообщает о сотрудничестве с более чем 340 правоохранительными органами в 65 странах по более чем 2 300 делам, содействуя замораживанию свыше 4,4 млрд долларов в активах, несмотря на опасения относительно скорости исполнения.

Блокчейн-следователь по возврату активов Дарси, сооснователь FlashRescue, сообщил, что целевые средства были выведены из кошелька, пока Tether активно работал над их блокировкой, что выявило временной разрыв в исполнении блокировки эмитентом стейблкоинов. USDT — крупнейший по рыночной капитализации стейблкоин, а способность Tether замораживать токены обусловлена административным контролем, встроенным в смарт-контракты, управляющие USDT в каждой сети, — особенность, отличающая централизованно выпускаемые стейблкоины от полностью пермиссивных активов.
Это открытие переносит внимание на Tether, который исторически получал похвалу за оперативность замораживания помеченных или украденных средств, особенно на фоне его главного конкурента Circle (USDC). В то время как Circle на протяжении всего 2026 года подвергался неоднократной критике за редкое использование права на блокировку, теперь эффективность проводимых Tether замораживок ставится под сомнение.
Дарси, публикующийся в X под именем @DarcyAri и проводящий совместные расследования с фирмами-партнёрами, сообщил 6 августа 2026 года, что в недавнем случае помеченные средства на определённом адресе были переведены даже во время обработки блокировки Tether. Эта задержка сократила общую сумму, которую в конечном итоге удалось заморозить.
Критика сосредоточена на значительном интервале между подачей предложения о блокировке и его финализацией в блокчейне. Это резко контрастирует с хорошо задокументированным бездействием Circle. Генеральный директор Circle Джереми Аллер заявил на пресс-конференции в Сеуле, что эмитент USDC замораживает кошелёк «только по указанию правоохранительных органов или судов».
Блокчейн-следователь ZachXBT выявил более десятка случаев с 2022 года, в которых Circle отказывался использовать свои полномочия по блокировке, включая эксплойт Drift Protocol на сумму около 280 млн долларов, связанный с Северной Кореей. По этим делам, согласно данным ZachXBT, скрылось приблизительно 420 млн долларов незаконных средств. Кроме того, прокуроры штата Висконсин подали уголовную жалобу на Circle после того, как компания заявила о невозможности исполнить ордер на возврат USDC жертвы мошенничества, как задокументировано Международным консорциумом журналистов-расследователей.
Анализ 2 955 событий блокировки Tether в сетях Ethereum и TRON показал, что среднее время между предложением о блокировке и его исполнением составляет 2 часа 16 минут 15 секунд. Механизм блокировки управляется кошельком с мультиподписью, который, по мнению следователей, является корневой причиной задержки. Мультиподпись требует участия нескольких авторизованных сторон для одобрения транзакции перед её отправкой, что создаёт координационные накладные расходы и может формировать эксплуатируемое окно при критической необходимости скорости.
Согласно анализу, не менее 60 адресов полностью опустошили свои остатки до вступления блокировок в силу, переведя в общей сложности 20,4 млн долларов в USDT. Эти переводы начинались в среднем всего через 14 минут после подачи предложения о блокировке, причём основная часть средств перемещалась в течение 15 минут. Ещё 113 адресов смогли частично переместить активы на общую сумму около 35,5 млн долларов до исполнения блокировки.
Наиболее ярким публичным примером такого разрыва стала июльская акция Tether против Центрального банка Ирана. После того как OFAC ввёл санкции против четырёх кошельков в сети TRON, получивших более 165 млн долларов в стейблкоинах, Tether заблокировал 131 млн долларов, однако около 34 млн долларов уже были выведены к моменту применения блокировки. Связанные с Ираном блокировки Tether в настоящее время составляют примерно 475 млн долларов, включая отдельную блокировку на 344 млн долларов в апреле. Хотя потерянная сумма представляет собой небольшую долю от общего изъятия, следователи предупреждают, что механизм блокировки с таким широким окном исполнения может быть использован опытными злоумышленниками.
Tether заявил, что координирует свои действия «напрямую со следователями во время активных дел, а не реагирует после того, как средства уже dispersаны». Компания сообщает о сотрудничестве с более чем 340 правоохранительными органами в 65 странах по более чем 2 300 делам, содействуя замораживанию свыше 4,4 млрд долларов в активах. Противоречие между обширным опытом сотрудничества Tether и выводами об окне исполнения подчёркивает структурную проблему: централизованные полномочия по блокировке предоставляют инструмент возврата, недоступный в большинстве сегментов криптовалютного рынка, однако их практическая полезность зависит от скорости, которую текущие механизмы управления не всегда могут обеспечить.
В публикации от 4 августа, касающейся кражи на бирже Gate, Дарси отметил, что возврат украденных активов становится практически безнадёжным, как только средства поступают на адрес и смешиваются с посторонними деньгами, поскольку Tether редко замораживает пул средств, который не может однозначно связать с незаконной деятельностью.