Op 5 juni 2025 stond er $37,3 miljoen aan USDT in een Tron wallet toen Tether begon met het blacklisten van het adres. Het bevriezen duurde 5,7 minuten om goedgekeurd te worden via de multisignature wallet van de uitgever. Twee minuten vóór de laatste goedkeuring was het volledige saldo al verplaatst.
Er is dus altijd een spannende race tussen netwerken zoals Tether en criminelen, waarbij het vaak op seconden aankomt. Nieuw onderzoek van blockchain-analysebedrijf BitOK ontdekte dat Tether tegenwoordig sneller een typische USDT-blacklist afrondt dan een jaar geleden.
De eerste goedkeuring kan het doeladres nog steeds on-chain bekendmaken voordat voldoende ondertekenaars de bevriezing afronden.
BitOK classificeerde 107 gebeurtenissen als goed onderschept in de afgelopen 12 maanden, waarbij $127,6 miljoen het doeladres verliet tussen het indienen en de uiteindelijke uitvoering. Dat is 6,1 keer zo veel als het bruto bedrag van het jaar daarvoor. Dit cijfer telt alle transacties bij blacklist-gebeurtenissen en een zelfde eigenaar kan meerdere keren zijn meegerekend.
Het belang hiervan gaat verder dan één analyse. USDT is de grootste stablecoin ter wereld, met een huidige marktwaarde van ongeveer $183 miljard. Door de uitgever gecontroleerde bevriezingen zijn een onderdeel geworden van politie-onderzoeken.
Het Amerikaanse ministerie van Justitie prees de hulp van Tether bij de aanpak van een fraudezaak van $225,3 miljoen in 2025, terwijl de door Tether gesteunde T3 Financial Crime Unit zegt meer dan $300 miljoen te hebben bevroren verspreid over 23 landen.
Een USDT-bevriezing start met een publieke waarschuwing
Tether kan USDT blokkeren op een adres door dit adres aan de blacklist van het tokencontract toe te voegen. Op Ethereum en Tron loopt de order via een multisignature wallet: drie van de zes eigenaren moeten goedkeuren op Ethereum, terwijl op Tron twee van de drie een goedkeuring moeten geven.
De eerste ondertekenaar dient het adres in. De andere ondertekenaars bevestigen dan. Tot het vereiste aantal goedkeuringen is gehaald, zijn het adres en de geplande actie openbaar en kan de USDT nog steeds worden overgemaakt.
BitOK bekeek activiteiten van 1 mei 2024 tot en met 9 mei 2026. Bij 7.562 geblackliste adressen daalde het mediane venster tussen indienen en uitvoeren op Ethereum van 3 uur 10 minuten naar 1 uur 46 minuten.
Op Tron daalde de mediaan van één uur en 57 minuten naar één uur en 30 minuten.
Bij beide multisigs veranderden de eigenaren en de goedkeuringsdrempel niet tijdens het onderzoek. De verbetering kwam door snellere afstemming tussen ondertekenaars, terwijl de onderliggende werkwijze hetzelfde bleef.
De zesvoudige stijging zorgt ook voor een telprobleem
BitOK gebruikte een strikte definitie voor een goed onderschepte zaak: minstens 95% van het startsaldo werd weggesluisd tijdens het venster en bij de bevriezing bleef er maximaal 5% over. Er waren 93 van zulke gevallen op Tron, goed voor $75,25 miljoen aan uitgaande bedragen, en 14 op Ethereum ter waarde van $52,38 miljoen. In de eerdere periode ging het om $20,9 miljoen verspreid over 62 gebeurtenissen.
Dit zijn gebeurtenistotalen, geen unieke verliezen. In één Ethereumreeks werd ongeveer $3,83 miljoen via meerdere adressen verstuurd terwijl Tether dit volgde. Vijf blacklist-gebeurtenissen zorgden voor $19,14 miljoen gemeten uitgaand geld, terwijl BitOK het direct waargenomen hoofdbedrag tussen $3,83 miljoen en $7,66 miljoen schatte.
Met on-chain tijd is niet ieder persoon te traceren of te bewijzen waarom iedere transactie plaatsvond. Het sterkste bewijs voor automatisering komt uit herhaaldelijke snelle transacties die de laatste ondertekening net voor zijn. De dataset en berekeningsscripts zijn openbaar te vinden op GitHub, zodat de classificaties onafhankelijk gecontroleerd kunnen worden.
Zelfs vijf minuten kan genoeg zijn
De Tron-case met $37,3 miljoen toont aan hoe weinig tijd een goed voorbereide geldoverdracht nodig heeft. De USDT vertrok van het doeladres en kwam bij de SunSwap V3-router, waar BitOK swaps volgde die ongeveer 133,7 miljoen TRX opleverden. Na deze swap kon Tether die USDT niet meer direct bevriezen met het contract.
Op Ethereum was de race nog spannender. In juli 2025 werden vijf soortgelijke transacties van elk ongeveer $3,83 miljoen uitgevoerd, tussen 24 en 96 seconden voordat afzonderlijke bevriezingen in gingen. Een ander adres verplaatste $27,12 miljoen met nog 528 seconden te gaan.
Langer wachten vergrootte de kans op uitgaande bedragen op Tron. Grote dollartransacties zaten aan de andere kant: $44,94 miljoen van de $75,25 miljoen aan goed onderschepte Tron-uitgaande transacties gebeurde in vensters korter dan één uur.
Tether heeft al een snellere route getest
Uit hetzelfde onderzoek blijkt dat Tether de wachttijd bijna kan weghalen als een actie vooraf wordt gepland.
In maart 2026 was het mediane tijdsbestek op Ethereum nul minuten. Sommige transacties werden binnen hetzelfde blok aangeboden en uitgevoerd. Op Tron lag de mediaan die maand op 1,6 minuten. Het afgelopen jaar werd ongeveer 16% van alle Ethereum-bevriezingen en 17% van alle Tron-bevriezingen binnen twee minuten uitgevoerd.
BitOK noemt dit een spoedmodus en zegt dat dit patroon past bij voorbereiding buiten de blockchain om. De blockchain zelf kan echter niet het interne proces van Tether laten zien.
Het onderzoek vond ook zeven gevallen in 2025 waarbij het op de blacklist zetten en vernietigen in hetzelfde blok gebeurde, goed voor samen $32,02 miljoen. Bijna alles daarvan kwam door één enkele transactie van $31,77 miljoen.
De onderzoekers adviseren om handtekeningen eerst privé te verzamelen voordat je een transaction indient, of om een officiële noodprocedure op te zetten voor gevoelige gevallen. Tether heeft al laten zien dat snellere samenwerking mogelijk is.
