более 78 млн $ долларов в USDT удалось вывести незаконно

В недавнем отчете, опубликованном AMLBot — компанией, специализирующейся на соблюдении требований в сфере блокчейна, — выявлена серьезная уязвимость в механизме внесения адресов в черный список Тезер (USDT). Согласно анализу, системная задержка при добавлении адресов в черный список позволила незаконно перевести более 78млн долларов в USDT до того, как средства удалось заморозить. Процедура, которая теоретически должна в режиме реального времени блокировать подозрительные адреса, на практике создает критическое временное окно между подачей сообщения и фактической блокировкой. Злоумышленники использовали этот период, который может длиться до более 40 минут, чтобы переместить средства и вывести их из-под угрозы заморозки. Как работает черный список Тезер Система черных списков Тезер работает на основе структуры с мультиподписью в таких сетях, как блокчейн Эфириума и Трон. Процесс состоит из двух основных этапов: 1. Первая транзакция с мультиподписью отправляет ожидающий вызов в контракт USDT-TRC20, публично отмечая адрес как кандидата на внесение в черный список. 2. Вторая транзакция, также с мультиподписью, подтверждает действие и активирует блокировку, создавая событие «AddedBlackList». Хотя этот механизм прозрачен и позволяет отслеживать действия в сети, он создает операционную задержку, которой могут воспользоваться те, кто постоянно следит за транзакциями в блокчейне. В отчете AMLBot приведен конкретный случай, демонстрирующий эту уязвимость. В 11:10:12 UTC транзакция отметила адрес в блокчейне Tron как кандидата на внесение в черный список. Однако фактическое подтверждение поступило лишь в 11:54:51 UTC, оставив 44-минутное окно, в течение которого средства можно было свободно перемещать. Аналитики называют этот интервал «критическим окном для атаки»: он позволяет мошенникам предугадать блокировку и отмыть или перевести средства до их заморозки. Данные, собранные AMLBot, показывают, что эта уязвимость не только теоретическая. В период с 28.11.2017 по 12.05.2025 задержки позволили переместить более 28,5млн долларов в USDT в блокчейне Эфириума. В сети Tron сумма еще выше — 49,6млн долларов. Таким образом, всего из-за задержки между подачей сообщения и фактической блокировкой незаконно перевели 78,1млн долларов. В среднем каждый задействованный кошелек переместил за время задержки более 365 000 долларов в сети Эфириума, тогда как в Tron средняя сумма составляет 291,970 долларов на кошелек. Подозрительные кошельки: явление не единичное По данным AMLBot, это явление отнюдь не редкость. В блокчейне Tron 170 из 3,480 кошельков (около 4,88%) воспользовались задержкой и совершили 2-3 перевода до того, как их фактически заблокировали. Эти данные показывают, что временная неэффективность системы черных списков представляет собой реальную и систематическую уязвимость. Тезер неоднократно подчеркивал, что возможность замораживать активы служит инструментом соблюдения нормативных требований. В течение 2024 года компания сотрудничала с Tron и TRM Labs, чтобы заморозить более 126млн долларов в USDT, связанных с незаконной деятельностью. Однако отчет AMLBot ставит под сомнение эффективность таких действий и, в особенности, их своевременность. Задержка между получением сообщения и блокировкой — уязвимое место, которым могут воспользоваться люди с техническими навыками, отслеживающие активность в блокчейне в режиме реального времени. Отвечая на вопрос, вызвана ли задержка техническими ограничениями или медлительностью держателей ключей мультиподписного кошелька, исследователи AMLBot заявили, что не могут дать однозначный ответ, поскольку у них нет доступа к внутренним процедурам Тезер. На момент публикации Тезер не выпустил официального комментария по поводу отчета. Выводы: необходимость повысить эффективность Случай, описанный AMLBot, указывает на ключевую проблему для сектора стейблкоинов и децентрализованных финансов. Речь идет о необходимости инструментов для соблюдения нормативных требований, которые должны быть не только эффективными, но и оперативными. В экосистеме, где транзакции совершаются за считаные секунды, даже задержка в несколько минут может определить успех или провал движения рынка в бычьем направлении. Прозрачность операций в блокчейне без оперативного реагирования рискует обернуться преимуществом для злоумышленников. Отчет AMLBot — тревожный сигнал для Тезер и всех платформ, управляющих цифровыми активами. Безопасность и соблюдение нормативных требований должны развиваться с той же скоростью, что и поддерживающие их технологии. Источник: https://en.cryptonomist.ch/2025/05/15/delays-in-tethers-blacklist-over-78-million-dollars-in-illicit-usdt-evaded/

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.