Mise à jour (15 mai à 15 h 10 UTC): Cet article a été mis à jour pour inclure les commentaires de Tether.

Ce décalage dans le processus de liste noire du portefeuille de Tether a permis de déplacer plus de 78 millions de dollars de fonds illicites avant que les mesures d'application ne prennent effet

A lag in Tether’s wallet blacklisting process allowed over $78 million in illicit funds to be moved before enforcement actions took effect, according to a new report by blockchain compliance company AMLBot.

Un décalage dans le processus de liste noire du portefeuille de Tether a permis à plus de 78 millions de dollars de fonds illicites d'être déplacés avant que les mesures d'application ne prennent effet, selon un nouveau rapport de la société de conformité Blockchain AMLBOT.

The report, published May 15, claims that Tether’s address blacklisting on Ethereum and Tron usually becomes effective only after a considerable delay from when the process is initiated.

Le rapport, publié le 15 mai, affirme que l'adresse de Tether adressé la liste noire sur Ethereum et Tron ne prend généralement en vigueur qu'après un retard considérable par rapport au moment où le processus est initié.

This delay stems from Tether’s multisignature contract setup on both Tron and Ethereum, transforming what should be an immediate compliance action into a window of opportunity for illicit actors, according to AMLBot.

Ce retard découle de la configuration du contrat multisignature de Tether sur Tron et Ethereum, transformant ce qui devrait être une action de conformité immédiate en une fenêtre d'opportunité pour les acteurs illicites, selon AMLBOT.

Tether’s blacklisting procedure is a multi-step process with a first transaction effectively warning of the upcoming blacklisting. First, a Tether administrator multisignature transaction submits a pending call to “addBlackList” on the USDT-TRC20 contract.

La procédure de liste noire de Tether est un processus en plusieurs étapes avec une première transaction avertissant efficacement la prochaine liste noire. Tout d'abord, une transaction multisignature d'administrateur d'attache soumet un appel en attente à «addblacklist» sur le contrat USDT-TRC20.

This results in a public “submission” of the target address as a blacklist candidate. This is followed by a second multisignature transaction confirming the submission, resulting in an “AddedBlackList” emission, making the blacklisting effective.

Il en résulte une «soumission» publique de l'adresse cible en tant que candidat à liste noire. Ceci est suivi d'une deuxième transaction multisignature confirmant la soumission, entraînant une émission «ajoutée Blacklist», ce qui rend la liste noire efficace.

A warning on incoming blacklisting

Un avertissement sur la liste noire entrante

In one example shared with Cointelegraph, an onchain transaction submitting a Tron address as a blacklist candidate took place at 11:10:12 UTC. The second transaction that actually enforced the action did not occur until 11:54:51 UTC on the same day, a 44-minute delay.

Dans un exemple partagé avec Cintelelegraph, une transaction Onchain soumettant une adresse TRON en tant que candidat à liste noire a eu lieu à 11:10:12 UTC. La deuxième transaction qui a réellement appliqué l'action n'a pas eu lieu avant 11h54:51 UTC le même jour, un délai de 44 minutes.

In practice, this delay can be treated by owners of USDt about to be blacklisted as a notice to move their assets to avoid them being frozen. The report stated:

Dans la pratique, ce retard peut être traité par les propriétaires de l'USDT sur le point d'être mis sur liste noire comme un avis de déplacement de leurs actifs pour éviter qu'ils soient gelés. Le rapport indiquait:

The report says that “for blockchain-savvy attackers, these delays are golden.” By tracking Tether’s calls in real time, a fraudster can be instantly alerted that his address is being targeted. When asked by Cointelegraph whether the delay is a technical limitation or just a delay in the actions of a multisignature wallet key holder, AMLBot researchers said that they cannot determine it without knowledge of Tether’s internal procedures.

Le rapport indique que «pour les attaquants avertis de la blockchain, ces retards sont dorés.» En suivant les appels de Tether en temps réel, un fraudeur peut être instantanément alerté que son adresse est ciblée. Cointelegraph lui a demandé si le retard est une limitation technique ou simplement un retard dans les actions d'un titulaire de clé de portefeuille multisigne, les chercheurs d'AMLBOT ont déclaré qu'ils ne pouvaient pas le déterminer sans connaître les procédures internes de Tether.

In a statement to Cointelegraph, a Tether spokesperson explained that “while any delay in enforcement should be examined, the idea that this represents a systemic loophole is both misleading and lacking perspective.” According to the company, it collaborates with law enforcement to freeze addresses on a daily basis. The statement continues:

Dans une déclaration à Cointelegraph, un porte-parole de Tether a expliqué que «si tout retard dans l'application doit être examiné, l'idée que cela représente une échappatoire systémique est à la fois trompeuse et manque de perspective.» Selon la société, il collabore avec les forces de l'ordre pour geler les adresses quotidiennes. La déclaration continue:

According to Tether, the delay cited in the report stems from its multisignature governance model, which is said to prevent unilateral freezes and protect the system’s integrity. Tether admits that the model also introduces a delay on enforcement, noting that “it’s a trade-off for responsible responsiveness to a $100+ billion ecosystem,” with improvements on the way:

Selon Tether, le retard cité dans le rapport découle de son modèle de gouvernance multisigne, qui empêcherait les gel unilatéraux et protégeait l'intégrité du système. Tether admet que le modèle introduit également un retard sur l'application, notant que «c'est un compromis pour une réactivité responsable d'un écosystème de 100 milliards de dollars», avec des améliorations sur le chemin:

Related: Tether stablecoin issuer and Tron jointly froze $126M USDT in 2024

CONNEXES: émetteur de stablecoin de Tether et tron ​​a conjoint 126 M $ USDT en 2024

Not just theoretical

Pas seulement théorique

AMLBot said its data shows that over $28.5 million in USDT was withdrawn during the lag period between the two transactions on the Ethereum blockchain. This amount of freeze avoidance occurred between Nov. 28, 1997, and May 12, 2025. The average amount moved during the lag exceeded $365,000.

AMLBOT a déclaré que ses données montrent que plus de 28,5 millions de dollars en USDT ont été retirés au cours de la période de décalage entre les deux transactions sur la blockchain Ethereum. Ce montant d'évitement de gel s'est produit entre le 28 novembre 1997 et le 12 mai 2025. Le montant moyen déplacé pendant le décalage dépassait 365 000 $.

Similarly, $49.6 million was reportedly withdrawn during freeze lag windows on the Tron blockchain, resulting in a total on Ethereum and Tron of $78.1 million. Exploiting this lag on Tron is not particularly rare, according to AMLBot:

De même, 49,6 millions de dollars auraient été retirés lors de fenêtres de décalage de gel sur la blockchain Tron, ce qui a entraîné un total sur Ethereum et Tron de 78,1 millions de dollars. Exploiter ce décalage sur Tron n'est pas particulièrement rare, selon AMLBOT:

A Tether spokesperson said that “the $76 million referenced in this report should be put in context of the more than $2.7 billion in USD₮ that Tether has successfully frozen and blocked to date.”

Un porte-parole de Tether a déclaré que «les 76 millions de dollars référencés dans ce rapport devraient être placés dans un contexte de plus de 2,7 milliards de dollars en USD ₮ que Tether a réussi à figés et à bloquer à ce jour.»

Tether has previously promoted its ability to freeze assets as a compliance feature. In 2024, Tether, Tron, and analytics firm TRM Labs cooperated to freeze over $126 million in USDT linked to illicit activity.

Tether a précédemment promu sa capacité à geler les actifs en tant que fonctionnalité de conformité. En 2024, la firme TRM de Tether, Tron et Analytics, TRM Labs, a coopéré pour geler plus de 126 millions de dollars en USDT lié à une activité illicite.

Still, the AMLBot report raises questions about the effectiveness and speed of those enforcement actions.

Pourtant, le rapport AMLBOT soulève des questions sur l'efficacité et la vitesse de ces mesures d'application.