Comment les criminels déplacent des millions en USDT avant que Tether ne puisse le geler
Le 5 juin 2025, un portefeuille Tron détenait 37,3 millions de dollars en USDT lorsque Tether a commencé à le mettre sur liste noire. Le gel a pris 5,7 minutes pour passer par le portefeuille multisignature de l'émetteur. Deux minutes avant l'approbation finale, l'intégralité du solde a été déplacée.
Il y a donc toujours une course dramatique entre des réseaux comme Tether et des criminels, souvent décidée en quelques secondes. Les dernières recherches de la société d'analyse blockchain BitOK ont révélé que Tether complète désormais une liste noire d'USDT typique plus rapidement qu'un an auparavant.
La première approbation peut encore révéler l'adresse cible sur la chaîne avant que suffisamment de signataires ne complètent le gel.
BitOK a classé 107 événements comme des interceptions propres au cours de la dernière période de 12 mois, avec 127,6 millions de dollars quittant les adresses ciblées entre la soumission et l'exécution. Cela représente 6,1 fois le montant brut mesuré l'année précédente. Le chiffre compte l'activité à travers les événements de liste noire et peut inclure le même principal plus d'une fois.
Les enjeux vont bien au-delà d'un seul rapport d'analyse. L'USDT est le plus grand stablecoin au monde, avec une valeur marchande actuelle d'environ 183 milliards de dollars. Les gels contrôlés par l'émetteur sont devenus une partie des récupérations des forces de l'ordre.
Le ministère américain de la Justice a crédité l'assistance de Tether dans une affaire de fraude de 225,3 millions de dollars en 2025, tandis que l'unité de lutte contre la criminalité financière T3 soutenue par Tether affirme avoir gelé plus de 300 millions de dollars dans 23 juridictions.
Un gel USDT commence par un avertissement public
Tether peut arrêter les USDT détenus à une adresse en les ajoutant à la liste noire du contrat de jeton. Sur Ethereum et Tron, l'ordre passe par un portefeuille multisignature : trois des six propriétaires doivent approuver sur Ethereum, tandis que deux des trois approuvent sur Tron.
Le premier signataire soumet l'adresse. Les signataires restants la confirment. Jusqu'à ce que le seuil d'approbation soit atteint, l'adresse et l'action en attente sont publiques, tandis que les USDT peuvent encore être transférés.
BitOK a examiné l'activité du 1er mai 2024 au 9 mai 2026. Sur 7 562 adresses mises sur liste noire, la fenêtre médiane de soumission à exécution est passée de 3 heures 10 minutes à 1 heure 46 minutes sur Ethereum.
La médiane de Tron est passée d'une heure et 57 minutes à une heure et 30 minutes.
Aucun multisig n'a changé ses propriétaires ou son seuil d'approbation pendant l'étude. L'amélioration est venue d'une coordination plus rapide entre les signataires, laissant la séquence sous-jacente intacte.
Le saut de Sixfold s'accompagne d'un problème de comptage
BitOK a utilisé une définition stricte pour un cas propre : au moins 95 % du solde de départ est parti pendant la fenêtre, et pas plus de 5 % restait lorsque le gel a été exécuté. Il a trouvé 93 tels événements sur Tron, représentant 75,25 millions de dollars en sorties brutes, et 14 sur Ethereum d'une valeur de 52,38 millions de dollars. La période précédente a produit 20,9 millions de dollars sur 62 événements.
Ce sont des totaux d'événements, plutôt que des pertes uniques. Dans une séquence Ethereum, environ 3,83 millions de dollars ont circulé à travers plusieurs adresses alors que Tether le suivait. Cinq événements de liste noire ont généré 19,14 millions de dollars de sorties mesurées bien que BitOK ait placé le principal observé directement entre 3,83 millions de dollars et 7,66 millions de dollars.
Le timing on-chain ne peut également pas identifier chaque acteur ni prouver pourquoi chaque transfert a eu lieu. La preuve la plus forte de l'automatisation provient de mouvements répétés qui battent les signatures finales de quelques secondes. L'ensemble de données et les scripts de calcul sont publics sur GitHub, permettant aux classifications d'être vérifiées de manière indépendante.
Même cinq minutes peuvent suffire
L'affaire Tron de 37,3 millions de dollars montre combien de temps un transfert préparé a besoin. Le USDT a quitté l'adresse ciblée et a atteint le routeur SunSwap V3, où BitOK a suivi des échanges qui ont livré environ 133,7 millions de TRX. Une fois converti, le contrat USDT de Tether ne pouvait plus geler ces fonds directement.
Ethereum a produit une course plus serrée. En juillet 2025, cinq transferts liés d'environ 3,83 millions de dollars chacun ont eu lieu 24 à 96 secondes avant que des gels séparés ne soient exécutés. Une autre adresse a déplacé 27,12 millions de dollars avec 528 secondes d'avance.
Des attentes plus longues ont augmenté la chance de certaines sorties sur Tron. De grands mouvements de dollars se sont regroupés à l'autre extrémité : 44,94 millions de dollars des 75,25 millions de dollars en sorties nettes de Tron ont eu lieu dans des fenêtres de moins d'une heure.
Tether a déjà testé une voie plus rapide
Le même ensemble de données montre que Tether peut presque éliminer l'attente lorsqu'une opération est coordonnée à l'avance.
En mars 2026, la fenêtre médiane d'Ethereum est tombée à zéro minute, certaines soumissions et exécutions se retrouvant dans le même bloc. La médiane de Tron est tombée à 1,6 minute ce mois-là. Au cours de l'année passée, environ 16 % des gelées d'Ethereum et 17 % des gelées de Tron ont été exécutées en moins de deux minutes.
BitOK appelle cela un mode urgent et dit que le modèle est cohérent avec une préparation hors chaîne, bien que la blockchain ne puisse pas révéler le processus interne de Tether.
L'étude a également trouvé sept cas en 2025 où le blacklistage et la destruction ont eu lieu dans un même bloc, totalisant 32,02 millions de dollars. Presque tout cela provenait d'une opération de 31,77 millions de dollars.
La recherche recommande de collecter des signatures de manière privée avant de soumettre une transaction atomique, ou de créer une voie d'urgence formelle pour les cas sensibles. Tether a déjà montré qu'une coordination plus rapide est possible.
Source : BeInCrypto