Den 5. juni 2025 havde en Tron wallet $37,3 millioner i USDT, da Tether begyndte at sortliste den. Frysningen tog 5,7 minutter at gennemføre via udstederens multisignatur-wallet. To minutter før den endelige godkendelse blev hele beløbet flyttet.
Derfor er der altid et dramatisk kapløb mellem netværk som Tether og kriminelle, ofte afgjort på få sekunder. Nyeste research fra blockchain-analysefirmaet BitOK viste, at Tether nu fuldfører en typisk USDT-sortlistning hurtigere end året før.
Den første godkendelse kan stadig afsløre mål-adressen på kæden, inden nok underskrivere fuldfører frysningen.
BitOK klassificerede 107 hændelser som vellykkede afskæringer i de seneste 12 måneder, hvor $127,6 millioner blev flyttet fra udpegede adresser mellem indsendelse og udførsel. Det var 6,1 gange den samlede mængde målt året før. Målingen omfatter aktivitet på tværs af sortlistede begivenheder og kan indeholde de samme hovedaktører mere end én gang.
Indsatsen rækker langt ud over én analyse. USDT er verdens største stablecoin med en nuværende markedsværdi på cirka $183 milliarder. Frysninger, som udstederen kontrollerer, er blevet en del af inddrivelser for myndigheder.
Det amerikanske justitsministerium roste Tethers hjælp i en bedragerisag på $225,3 millioner i 2025, mens Tether-backerede T3 Financial Crime Unit siger, at de har frosset over $300 millioner på tværs af 23 jurisdiktioner.
En USDT-frysning starter med en offentlig advarsel
Tether kan stoppe USDT på en adresse ved at tilføje den til token-kontraktens sortliste. På Ethereum og Tron går ordren via en multisignatur-wallet: tre ud af seks ejere skal godkende på Ethereum, mens to ud af tre godkender på Tron.
Den første underskriver indsender adressen. De andre underskrivere bekræfter den. Indtil grænsen for godkendelse er nået, er både adressen og den ventende handling offentlig, mens USDT stadig kan flyttes.
BitOK undersøgte aktivitet fra 1. maj 2024 til 9. maj 2026. Blandt 7.562 sortlistede adresser faldt median-tiden fra indsendelse til udførsel på Ethereum fra tre timer og ti minutter til én time og 46 minutter.
Mediantiden på Tron faldt fra én time og 57 minutter til én time og 30 minutter.
Ingen af multisignatur-wallets ændrede ejere eller godkendelsesgrænse under undersøgelsen. Forbedringen skyldtes hurtigere koordinering mellem underskrivere og ændrede ikke selve processen.
Den seksdobbelte stigning giver tælle-problemer
BitOK brugte en streng definition på en ren hændelse: mindst 95% af startsaldoen forlod adressen i vinduet, og maks 5% blev tilbage ved frysningen. De fandt 93 sådanne hændelser på Tron, svarende til $75,25 millioner i udstrømninger, og 14 på Ethereum målt til $52,38 millioner. Værdien året før var $20,9 millioner fordelt på 62 hændelser.
Disse tal er for hændelser, ikke unikke tab. I én Ethereum-sekvens blev cirka $3,83 millioner flyttet gennem flere adresser, mens Tether forsøgte at følge efter. Fem blacklist-begivenheder udløste $19,14 millioner i udstrømning, selv om BitOK vurderede den direkte observerede hovedsum til mellem $3,83 millioner og $7,66 millioner.
Timing på kæden kan heller ikke identificere alle aktører eller bevise, hvorfor hver overførsel skete. De stærkeste tegn på automatisering kommer fra gentagne bevægelser, som foregår sekunder før den endelige signatur. Datasættet og beregningsscripts er offentlig tilgængelige på GitHub, så alle kan efterprøve inddelingerne.
Selv fem minutter kan være nok
Sagen med de $37,3 millioner på Tron viser, hvor lidt tid en forberedt overførsel kræver. USDT forlod den udpegede adresse og blev sendt til SunSwap V3-routeren, hvor BitOK sporede swaps der leverede cirka 133,7 millioner TRX. Når beløbet var vekslet, kunne Tethers USDT-kontrakt ikke længere fryse disse midler direkte.
Ethereum gav et endnu tættere kapløb. I juli 2025 flyttede fem beslægtede overførsler på omkring $3,83 millioner hver, mellem 24 og 96 sekunder før separate frysninger blev gennemført. En anden adresse flyttede $27,12 millioner med 528 sekunder i forspring.
Længere ventetid øgede muligheden for udstrømninger på Tron. De største dollarbeløb blev flyttet hurtigt: $44,94 millioner ud af $75,25 millioner i vellykkede Tron-udstrømninger skete i vinduer på under en time.
Tether har allerede afprøvet en hurtigere løsning
Det samme datasæt viser, at Tether nærmest kan fjerne ventetiden, hvis en drift bliver koordineret på forhånd.
I marts 2026 faldt Ethereums median-vindue til nul minutter, hvor nogle indsendelser og eksekveringer lå i samme blok. På Tron faldt medianen til 1,6 minutter samme måned. Det seneste år blev cirka 16% af Ethereum-frysninger og 17% af Tron-frysninger gennemført på under to minutter.
BitOK kalder det for et nødberedskab og siger, at mønstret passer med off-chain forberedelse, selvom blockchainen ikke kan afsløre Tethers interne procedurer.
Undersøgelsen fandt også syv tilfælde i 2025, hvor blacklisting og destruktion skete i samme blok, tilsammen $32,02 millioner. Næsten hele beløbet kom fra én enkelt operation på $31,77 millioner.
Researchen anbefaler, at man samler underskrifter privat før en atomar transaktion sendes, eller opretter en officiel nødrute ved følsomme sager. Tether har allerede vist, at hurtig koordinering er mulig.
