hơn $78M USDT bất hợp pháp thoát khỏi lệnh phong tỏa

Một báo cáo gần đây do AMLBot, công ty chuyên về tuân thủ trong lĩnh vực blockchain, công bố đã chỉ ra một lỗ hổng đáng kể trong cơ chế đưa vào danh sách đen của Tether (USDT). Theo phân tích, sự chậm trễ mang tính hệ thống trong quá trình đưa địa chỉ vào danh sách đen đã cho phép chuyển trái phép hơn 78M đô la bằng USDT trước khi số tiền này được đóng băng. Về lý thuyết, quy trình này phải chặn các địa chỉ đáng ngờ theo thời gian thực, nhưng trên thực tế lại tạo ra một khoảng thời gian đáng kể giữa lúc gửi báo cáo và lúc thực sự thực hiện việc chặn. Khoảng thời gian này có thể kéo dài tới hơn 40 phút, và các đối tượng xấu đã lợi dụng nó để chuyển tiền, khiến số tiền không thể bị đóng băng. Cách thức hoạt động của danh sách đen Tether Hệ thống danh sách đen của Tether vận hành thông qua cấu trúc đa chữ ký trên blockchain như Ethereum và Tron. Quy trình được chia thành hai giai đoạn chính: 1. Một giao dịch đa chữ ký đầu tiên gửi lệnh đang chờ xử lý đến hợp đồng USDT-TRC20, công khai đánh dấu một địa chỉ là ứng viên để đưa vào danh sách đen. 2. Giao dịch thứ hai, cũng được xác thực bằng nhiều chữ ký, xác nhận hành động và khiến việc chặn có hiệu lực, đồng thời phát đi sự kiện “AddedBlackList”. Cơ chế này tuy minh bạch và có thể truy vết trên chuỗi, nhưng lại tạo ra độ trễ trong vận hành mà những người liên tục theo dõi các giao dịch blockchain có thể khai thác. Báo cáo của AMLBot đưa ra một trường hợp cụ thể để minh họa lỗ hổng này. Vào 11:10:12 UTC, một giao dịch đã đánh dấu một địa chỉ trên blockchain Tron là ứng viên để đưa vào danh sách đen. Tuy nhiên, việc xác nhận thực tế chỉ diễn ra vào 11:54:51 UTC, tạo ra khoảng thời gian 44 phút để tiền có thể được tự do chuyển đi. Khoảng thời gian này, được các nhà phân tích gọi là “khoảng thời gian tấn công nghiêm trọng”, cho phép những kẻ lừa đảo đón đầu hành động chặn và rửa tiền hoặc chuyển tiền trước khi chúng bị đóng băng. Dữ liệu AMLBot thu thập được cho thấy lỗ hổng này không chỉ tồn tại trên lý thuyết. Trong khoảng thời gian từ 28/11/2017 đến 12/05/2025, hơn 28,5M đô la bằng USDT đã được chuyển đi trong các đợt trì hoãn trên blockchain Ethereum. Trên Tron, con số còn cao hơn: 49,6M đô la. Tổng cộng, 78,1M đô la đã được chuyển trái phép bằng cách lợi dụng độ trễ giữa thời điểm báo cáo và lúc thực sự chặn giao dịch. Trung bình, mỗi ví liên quan đã chuyển hơn 365.000 đô la trong thời gian trì hoãn trên Ethereum, trong khi mức trung bình trên Tron là 291,970 đô la mỗi ví. Ví đáng ngờ: hiện tượng không hề cá biệt Theo AMLBot, hiện tượng này không hề hiếm gặp. Trên blockchain Tron, 170 trong số 3,480 ví (khoảng 4,88%) đã tận dụng độ trễ để thực hiện 2-3 giao dịch chuyển tiền trước khi bị chặn hiệu quả. Dữ liệu này cho thấy sự kém hiệu quả về thời gian của hệ thống danh sách đen là một lỗ hổng cụ thể và mang tính hệ thống. Tether nhiều lần nhấn mạnh khả năng đóng băng tài sản như một công cụ để tuân thủ quy định. Trong suốt năm 2024, công ty đã phối hợp với Tron và TRM Labs để đóng băng hơn 126M đô la bằng USDT có liên quan đến các hoạt động bất hợp pháp. Tuy nhiên, báo cáo của AMLBot đặt ra nghi vấn về tính hiệu quả, đặc biệt là tính kịp thời, của những hành động này. Độ trễ giữa lúc báo cáo và lúc thực hiện việc chặn là một điểm yếu mà những người có kỹ năng kỹ thuật và theo dõi hoạt động trên chuỗi theo thời gian thực có thể khai thác. Trước câu hỏi liệu độ trễ có bắt nguồn từ những hạn chế kỹ thuật hay từ sự chậm trễ trong vận hành của những người nắm giữ khóa ví đa chữ ký, các nhà nghiên cứu tại AMLBot cho biết họ không thể đưa ra câu trả lời chắc chắn vì không được tiếp cận các quy trình nội bộ của Tether. Trong khi đó, vào thời điểm bài viết được xuất bản, Tether chưa đưa ra bình luận chính thức nào về báo cáo. Kết luận: cần nâng cao hiệu quả Hoạt động điều tra do AMLBot nêu ra làm nổi bật một vấn đề quan trọng đối với lĩnh vực stablecoin và tài chính phi tập trung. Cụ thể, các công cụ tuân thủ cần không chỉ hiệu quả mà còn phải kịp thời. Trong một hệ sinh thái nơi giao dịch diễn ra chỉ trong vài giây, ngay cả độ trễ vài phút cũng có thể quyết định thành bại của một hành động theo hướng tăng giá. Nếu không đi kèm khả năng phản ứng nhanh trong vận hành, tính minh bạch trên chuỗi có nguy cơ trở thành lợi thế cho những kẻ làm điều sai trái. Báo cáo của AMLBot là lời cảnh tỉnh dành cho Tether và tất cả các nền tảng quản lý tài sản kỹ thuật số. Nói cách khác, bảo mật và tuân thủ phải phát triển với tốc độ tương đương các công nghệ hỗ trợ chúng. Nguồn: https://en.cryptonomist.ch/2025/05/15/delays-in-tethers-blacklist-over-78-million-dollars-in-illicit-usdt-evaded/

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.