安全分析师指出 Tether 链上冻结流程存在可利用窗口
要点速览
- •对 2,955 起 Tether 冻结事件的分析显示,平均执行时间约为 2 小时 16 分,延迟源于需要多方批准交易的多重签名钱包治理结构。
- •至少有 60 个地址在冻结生效前完全清空钱包,合计转出 2,040 万美元 USDT,且转移平均在冻结提案提交后仅 14 分钟开始。
- •在 Tether 7 月针对伊朗中央银行的行动中,约 3,400 万美元在 1.31 亿美元成功冻结前已被转移,凸显出冻结流程中的可利用窗口。
- •调查员 ZachXBT 指出,自 2022 年以来,Circle 在十多起案件中拒绝行使冻结权限,导致约 4.2 亿美元非法资金未能追回。
- •尽管存在执行速度方面的疑虑,Tether 表示其已与 65 个国家的 340 多个执法机构合作处理超过 2,300 起案件,并协助冻结了超过 44 亿美元资产。

区块链资产追回调查员、FlashRescue 联合创始人 Darcy 透露,在 Tether 正在积极执行冻结时,目标资金已从一个钱包中转出,暴露出该稳定币发行方链上冻结执行存在时间差。USDT 是市值最大的稳定币,Tether 冻结代币的能力源于各条链上治理 USDT 的智能合约中嵌入的管理控制权——这一特征使中心化发行的稳定币不同于真正无需许可的资产。
这一发现将审视焦点转向 Tether。该公司过去因在冻结被标记或被盗资金方面反应迅速而受到称赞,尤其是与其主要竞争对手 Circle(USDC)相比。尽管 Circle 在 2026 年多次因很少行使冻结权限而受到批评,Tether 现在则因其实际执行冻结的效果受到质疑。
Darcy 在 X 上以 @DarcyAri 发帖,并与合作机构进行联合调查。他于 2026 年 8 月 6 日表示,在最近的一起案件中,某一地址内的被标记资金在 Tether 正在处理冻结时仍被转移。该延迟降低了最终可被冻结的总金额。
争议的核心在于:冻结提案提交与其在区块链上最终生效之间存在显著间隔。这与 Circle 众所周知的不作为形成鲜明对比。Circle 首席执行官 Jeremy Allaire 在首尔的一场新闻发布会上表示,USDC 发行方只会在“执法部门或法院的指示下”冻结钱包。
链上调查员 ZachXBT 自 2022 年以来指出了十多起 Circle 未行使冻结权限的案例,其中包括与朝鲜有关、价值约 2.8 亿美元的 Drift Protocol 黑客攻击。根据 ZachXBT 的发现,在这些案件中,约 4.2 亿美元的非法资金逃脱。另据 International Consortium of Investigative Journalists 报道,Circle 表示无法配合一项用于追回诈骗受害者 USDC 的搜查令后,威斯康星州检方对其提起了刑事投诉。
对 Ethereum 和 TRON 网络上 2,955 起 Tether 冻结事件的分析发现,冻结提案提交与执行之间的平均时间为 2 小时 16 分 15 秒。调查人员认为,冻结机制受多重签名钱包管理,这是延迟的根本原因。多重签名安排要求多个授权方在交易广播前批准,从而增加协调成本;在速度至关重要时,这可能形成可被利用的窗口。
根据分析,至少有 60 个地址在冻结生效前便已清空持仓,合计转移了 2,040 万美元的 USDT。这些转移平均在冻结提案提交后仅 14 分钟开始,大部分资金在 15 分钟内完成转移。另有 113 个地址在执行前成功部分转移资产,合计约 3,550 万美元。
这一缺口最明确的公开案例出现在 Tether 7 月针对伊朗中央银行的行动中。OFAC 制裁了 4 个接收超过 1.65 亿美元稳定币的 TRON 钱包后,Tether 锁定了其中 1.31 亿美元——但在冻结生效时,约 3,400 万美元已被转移。Tether 与伊朗相关的冻结总额现约为 4.75 亿美元,其中还包括 4 月单独锁定的 3.44 亿美元。不过,尽管损失金额在整体没收中占比不大,调查人员仍警告称,如此宽的执行窗口可能被成熟的攻击者利用。
Tether 表示,公司在活跃案件中会“直接与调查人员协调,而不是在资金已经分散后才作出反应”。该公司称,已与 65 个国家的 340 多个执法机构合作,处理超过 2,300 起案件,并协助冻结了超过 44 亿美元的资产。Tether 的广泛协作记录与此次执行窗口调查结果之间的张力表明:中心化冻结权限提供了一种在大多数加密资产中并不存在的追回工具,但其实际效用取决于当前治理机制未必稳定提供的速度。
在 8 月 4 日有关 Gate 交易所失窃案的帖子中,Darcy 指出,一旦被盗资金进入某个地址并与无关资金混合,追回资产几乎就变得无望,因为 Tether 很少会冻结一个无法清晰归因于非法活动的资金池。