понад 78 млн $ доларів у незаконних USDT уникнули заморожування

У нещодавньому звіті, опублікованому AMLBot — компанією, що спеціалізується на дотриманні вимог у сфері блокчейну, — висвітлено суттєву вразливість механізму внесення до чорного списку Тезера (USDT). Згідно з аналізом, системна затримка під час додавання адрес до чорного списку дала змогу незаконно переказати понад 78млн доларів у USDT до того, як кошти вдалося заморозити. Процедура, яка теоретично мала б блокувати підозрілі адреси в реальному часі, натомість створює критичний проміжок між поданням повідомлення та фактичним виконанням блокування. Зловмисники скористалися цим проміжком, який може тривати навіть понад 40 хвилин, щоб перемістити кошти й уникнути їх заморожування. Як працює чорний список Тезера (USDT) Система чорного списку Тезера працює на основі мультипідпису в таких блокчейнах, як Ефіріум і Трон. Процес складається з двох основних етапів: 1. Перша транзакція з мультипідписом надсилає виклик у стані очікування до контракту USDT-TRC20, публічно позначаючи адресу як кандидата на внесення до чорного списку. 2. Друга транзакція, також із мультипідписом, підтверджує дію та активує блокування, створюючи подію «AddedBlackList». Цей механізм, попри прозорість і можливість відстеження в блокчейні, спричиняє операційну затримку, якою можуть скористатися ті, хто постійно стежить за транзакціями в блокчейні. У звіті AMLBot наведено конкретний випадок, що демонструє цю вразливість. О 11:10:12 UTC транзакція позначила адресу в блокчейні Трон як кандидата на внесення до чорного списку. Однак фактичне підтвердження надійшло лише о 11:54:51 UTC, залишивши 44-хвилинне вікно, протягом якого кошти можна було вільно переміщувати. Цей проміжок, який аналітики назвали «критичним вікном для атаки», дає змогу шахраям випередити блокування та відмити або переказати кошти до їх заморожування. Дані, зібрані AMLBot, свідчать, що ця вразливість не є суто теоретичною. У період із 28.11.2017 до 12.05.2025 під час затримок у блокчейні Ефіріум було переміщено понад 28,5млн доларів у USDT. У Троні сума ще більша: 49,6млн доларів. Отже, загалом 78,1млн доларів було переказано незаконно завдяки затримці між поданням повідомлення та фактичним блокуванням. У середньому кожен задіяний гаманець перемістив понад 365 000 доларів під час затримки в Ефіріумі, тоді як у Троні середня сума становила 291,970 доларів на гаманець. Підозрілі гаманці: не поодиноке явище За даними AMLBot, це явище аж ніяк не рідкісне. У блокчейні Трон 170 із 3,480 гаманців (близько 4,88%) скористалися затримкою, щоб здійснити 2-3 перекази до фактичного блокування. Ці дані свідчать, що часова неефективність системи чорного списку є реальною та системною вразливістю. Тезер неодноразово наголошував, що можливість заморожувати активи є інструментом дотримання нормативних вимог. Упродовж 2024 року компанія співпрацювала з Троном і TRM Labs, щоб заморозити понад 126млн доларів у USDT, пов’язаних із незаконною діяльністю. Однак звіт AMLBot ставить під сумнів ефективність і, особливо, своєчасність таких дій. Затримка між повідомленням і виконанням блокування є слабким місцем, яким можуть скористатися люди з технічними навичками, що відстежують ончейн-активність у реальному часі. На запитання, чи зумовлена затримка технічними обмеженнями або операційними затримками з боку власників ключів мультипідписного гаманця, дослідники AMLBot відповіли, що не можуть дати однозначної відповіді, оскільки не мають доступу до внутрішніх процедур Тезера. На момент публікації Тезер не оприлюднив офіційного коментаря щодо звіту. Висновки: потреба в більшій ефективності Випадок, описаний AMLBot, порушує важливе питання для сектору стейблкоїнів і децентралізованих фінансів: необхідність у засобах дотримання нормативних вимог, які не лише ефективні, а й працюють вчасно. В екосистемі, де транзакції відбуваються за лічені секунди, навіть затримка на кілька хвилин може визначити успіх або провал бичачого руху. Прозорість у блокчейні без належної оперативності ризикує стати перевагою для порушників. Звіт AMLBot має стати тривожним сигналом для Тезера та всіх платформ, що керують цифровими активами. Безпека й дотримання нормативних вимог мають розвиватися з тією самою швидкістю, що й технології, на яких вони ґрунтуються. Джерело: https://en.cryptonomist.ch/2025/05/15/delays-in-tethers-blacklist-over-78-million-dollars-in-illicit-usdt-evaded/

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.