Durch eine Verzögerung des Tether's Fund-Freezing-Mechanismus konnten Kriminelle über 78 Millionen US-Dollar verschieben

Ein neuer Bericht von AMLBOT hat ergeben, dass eine Verzögerung des Ther's Fund-Freezing-Mechanismus es Kriminellen ermöglicht hat, das System auszunutzen und über 78 Millionen US-Dollar zu wechseln

A new report by AMLBot has highlighted a critical vulnerability in Tether’s fund-freezing mechanism, allowing criminals to exploit a delay in the process and move over $78 million in USDT across Ethereum and Tron since 2017.

Ein neuer Bericht von AMLBOT hat eine kritische Sicherheitsanfälligkeit des Ther's Fund-Freezing-Mechanismus hervorgehoben, das es Kriminellen ermöglicht, eine Verzögerung des Prozesses zu nutzen und seit 2017 über 78 Millionen US-Dollar in ganz Ethereum und Tron in Höhe von über 78 Millionen US-Dollar zu wechseln.

As the world’s largest issuer of stablecoins, Tether is regularly involved in freezing tokens tied to illegal activities. This process usually begins with a multi-signature setup, requiring multiple parties to sign the transaction to add an address to the blacklist and confirm the freeze on the blockchain. However, AMLBot discovered that there is a time window during which some wallets managed to move funds despite the pending freeze request.

Als weltweit größter Emittent von Stablecoins ist Tether regelmäßig an Gefrierzusammenstöcken beteiligt, die mit illegalen Aktivitäten verbunden sind. Dieser Vorgang beginnt normalerweise mit einem Multi-Signatur-Setup, wobei mehrere Parteien die Transaktion unterschreiben müssen, um der Blacklist eine Adresse hinzuzufügen und die Einfriere auf der Blockchain zu bestätigen. Amlbot stellte jedoch fest, dass es ein Zeitfenster gibt, in dem einige Brieftaschen trotz der anhängigen Gefrieranfrage gelungen sind, Mittel zu bewegen.

This operational gap, which varies between 40 minutes and two hours, was sufficient for some actors to make up to three transactions before the freeze became active. According to AMLBot’s findings, 4.88% of all blacklisted wallets on Tron exploited this lag, transferring a total of $49.6 million. Smaller in volume but no less significant, Ethereum-based wallets also took advantage of this operational anomaly. Since 2017, the total amount of USDT moved by such wallets despite being blacklisted comes to $28.5 million.

Diese operative Lücke, die zwischen 40 Minuten und zwei Stunden variiert, reichte für einige Akteure aus, um bis zu drei Transaktionen auszunutzen, bevor das Einfrieren aktiv wurde. Nach den Ergebnissen von Amlbot nutzten 4,88% aller Schwarze auf der schwarzen Liste auf Tron diese Verzögerung aus und überwiesen insgesamt 49,6 Millionen US -Dollar. Das Volumen kleiner, aber nicht weniger signifikant, nutzte auch in Ethereum basierende Brieftaschen diese operative Anomalie. Seit 2017 beträgt die Gesamtmenge an USDT, die von solchen Brieftaschen bewegt wurde, obwohl die auf die schwarze Liste gesetzte Anzahl von 28,5 Millionen US -Dollar entspricht.

The time lag was exploited especially effectively by bad actors who may be using tools to monitor for specific smart contract calls. Such tools scan for the submitTransaction() function, a standard part of the freezing process. If the call is detected, the tool notifies the wallet owner, giving them time to move funds before the freeze is fully executed.

Die Zeitverzögerung wurde besonders effektiv von schlechten Akteuren ausgenutzt, die möglicherweise Tools verwenden, um bestimmte Smart -Vertragsanrufe zu überwachen. Solche Tools scannen nach der Funktion subleTtransaction (), einen Standardteil des Gefrierprozesses. Wenn der Anruf erkannt wird, benachrichtigt das Tool den Brieftaschenbesitzer und gibt ihm Zeit, Mittel zu verschieben, bevor der Einfrieren vollständig ausgeführt wird.

The vulnerability is a known issue with multi-signature wallets, which are used to enhance security by requiring multiple parties for important actions, ultimately slowing them down. As such, it might be possible to bundle the request and signatures into a single on-chain transaction, an innovation that could be useful for urgent actions like freezing transactions.

Die Sicherheitsanfälligkeit ist ein bekanntes Problem mit mehreren Signaturen Brieftaschen, die zur Verbesserung der Sicherheit verwendet werden, indem mehrere Parteien für wichtige Maßnahmen erforderlich sind und sie letztendlich verlangsamen. Daher könnte es möglich sein, die Anfrage und Unterschriften in eine einzelne On-Chain-Transaktion zu bündeln, eine Innovation, die für dringende Aktionen wie Einfrieren von Transaktionen nützlich sein könnte.

Slava Demchuk, CEO of AMLBot, stated, “Tools can be programmed to monitor the blockchain for specific contract interactions, such as submitTransaction() calls linked to freeze requests.” He added that while the firm has not observed the bots directly, the on-chain behavior strongly indicates automated systems are involved.

Slava Demchuk, CEO von AMLBOT, erklärte: „Tools können so programmiert werden, dass die Blockchain für bestimmte Vertragsinteraktionen überwacht werden, wie z. Er fügte hinzu, dass das Unternehmen die Bots zwar nicht direkt beobachtet habe, das Verhalten auf dem Ketten stark darauf hinweist, dass automatisierte Systeme beteiligt sind.

Earlier this year, Teuther partnered with Chainalysis to integrate its monitoring and analysis tools into the stablecoin firm’s new tokenization platform, Hadron. The collaboration is set to enhance Tether’s compliance efforts and provide deeper insights into blockchain activity.

Anfang dieses Jahres hat Teuther eine Partnerschaft mit der Chainalysis zusammengestellt, um seine Überwachungs- und Analyse -Tools in die neue Tokenisierungsplattform des Stablecoin -Unternehmens, Hadron, integrieren zu können. Die Zusammenarbeit soll die Compliance -Bemühungen von Tether verbessern und tiefere Einblicke in die Blockchain -Aktivität liefern.