más de 78 M $ en USDT ilícitos evadidos

Un informe reciente publicado por AMLBot, una empresa especializada en cumplimiento normativo de blockchain, ha puesto de manifiesto una vulnerabilidad significativa en el mecanismo de inclusión en listas negras de Tether (USDT). Según el análisis, un retraso sistémico en el proceso de añadir direcciones a la lista negra permitió transferir de forma ilícita más de 78M dólares en USDT antes de que se pudieran congelar los fondos. El procedimiento, que en teoría debería bloquear en tiempo real las direcciones sospechosas, deja en cambio una ventana de tiempo crítica entre el inicio del informe y la ejecución efectiva del bloqueo. Los actores maliciosos han aprovechado este intervalo, que puede durar incluso más de 40 minutos, para mover los fondos y evitar que se congelen. Cómo funciona la lista negra de Tether El sistema de listas negras de Tether funciona mediante una estructura multifirma en blockchains como Ethereum y Tron. El proceso se divide en dos fases principales: 1. Una primera transacción multifirma envía una llamada pendiente al contrato USDT-TRC20 y señala públicamente una dirección como candidata a entrar en la lista negra. 2. Una segunda transacción, también multifirma, confirma la acción y hace efectivo el bloqueo, emitiendo el evento “AddedBlackList”. Aunque este mecanismo es transparente y permite rastrear las operaciones on-chain, introduce un retraso operativo que pueden aprovechar quienes supervisan constantemente las transacciones de la blockchain. El informe de AMLBot presentó un caso concreto para ilustrar la vulnerabilidad. A las 11:10:12 UTC, una transacción señaló una dirección de la blockchain de Tron como candidata a entrar en la lista negra. Sin embargo, la confirmación efectiva no llegó hasta las 11:54:51 UTC, lo que dejó una ventana de 44 minutos durante la cual los fondos podían moverse libremente. Este intervalo, que los analistas definen como una “ventana crítica de ataque”, permite a los estafadores adelantarse a la acción de bloqueo y blanquear o transferir los fondos antes de que se congelen. Los datos recopilados por AMLBot demuestran que esta vulnerabilidad no es solo teórica. Entre 28/11/2017 y 12/05/2025, se movieron más de 28,5M dólares en USDT durante los retrasos en la blockchain de Ethereum. En Tron, la cifra es aún mayor: 49,6M dólares. En total, por tanto, se han transferido ilícitamente 78,1M dólares aprovechando el retraso entre el informe y el bloqueo efectivo. De media, cada wallet implicada movió más de 365.000 dólares durante el retraso en Ethereum, mientras que en Tron la media asciende a 291.970 dólares por wallet. Wallets sospechosas: un fenómeno nada aislado Según AMLBot, este fenómeno está lejos de ser poco frecuente. En la blockchain de Tron, 170 de 3.480 wallets (alrededor de 4,88%) aprovecharon el retraso para realizar entre 2-3 transferencias antes de que se bloquearan efectivamente. Estos datos ponen de manifiesto que la ineficiencia temporal del sistema de listas negras representa una vulnerabilidad concreta y sistemática. Tether ha destacado repetidamente su capacidad para congelar activos como herramienta de cumplimiento normativo. A lo largo de 2024, la empresa colaboró con Tron y TRM Labs para congelar más de 126M dólares en USDT vinculados a actividades ilícitas. Sin embargo, el informe de AMLBot pone en duda la eficacia de estas acciones y, sobre todo, su rapidez. El retraso entre la notificación y la ejecución del bloqueo es un punto débil que pueden aprovechar quienes tienen conocimientos técnicos y supervisan las actividades on-chain en tiempo real. Ante la pregunta de si el retraso se debe a limitaciones técnicas o a demoras operativas de los titulares de las claves de la wallet multifirma, los investigadores de AMLBot señalaron que no pueden dar una respuesta concluyente, ya que no tienen acceso a los procedimientos internos de Tether. Mientras tanto, Tether no había publicado ningún comentario oficial sobre el informe en el momento de su publicación. Conclusiones: la necesidad de una mayor eficiencia El caso planteado por AMLBot pone de relieve un asunto crucial para el sector de las stablecoins y las finanzas descentralizadas: la necesidad de contar con herramientas de cumplimiento normativo que no solo sean eficaces, sino también rápidas. En un ecosistema donde las transacciones se realizan en cuestión de segundos, incluso un retraso de unos minutos puede marcar la diferencia entre el éxito y el fracaso de una acción de bloqueo. La transparencia on-chain, si no va acompañada de capacidad de respuesta operativa, corre el riesgo de convertirse en una ventaja para quienes cometen delitos. El informe de AMLBot sirve de llamada de atención para Tether y todas las plataformas que gestionan activos digitales. En otras palabras, la seguridad y el cumplimiento normativo deben evolucionar al mismo ritmo que las tecnologías que los sustentan. Fuente: https://en.cryptonomist.ch/2025/05/15/delays-in-tethers-blacklist-over-78-million-dollars-in-illicit-usdt-evaded/

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.