테더의 자금 냉동 메커니즘이 지연되면 범죄자들은 ​​7,800 만 달러 이상을 이동할 수있었습니다.

Amlbot의 새로운 보고서에 따르면 Tether의 자금 냉동 메커니즘이 지연되면 범죄자들이 시스템을 악용하고 7 천 8 백만 달러 이상을 이동할 수있었습니다.

A new report by AMLBot has highlighted a critical vulnerability in Tether’s fund-freezing mechanism, allowing criminals to exploit a delay in the process and move over $78 million in USDT across Ethereum and Tron since 2017.

Amlbot의 새로운 보고서는 Tether의 자금 냉동 메커니즘의 중요한 취약성을 강조하여 범죄자들이 2017 년 이후 Ethereum과 Tron에서 USDT에서 7 천 8 백만 달러 이상을 이동할 수있게 해주었습니다.

As the world’s largest issuer of stablecoins, Tether is regularly involved in freezing tokens tied to illegal activities. This process usually begins with a multi-signature setup, requiring multiple parties to sign the transaction to add an address to the blacklist and confirm the freeze on the blockchain. However, AMLBot discovered that there is a time window during which some wallets managed to move funds despite the pending freeze request.

세계 최대의 Stablecoins 발행자 인 Tether는 불법 활동과 관련된 동결 토큰에 정기적으로 관여합니다. 이 프로세스는 일반적으로 다중 서명 설정으로 시작하여 여러 당사자가 거래에 서명하여 블랙리스트에 주소를 추가하고 블록 체인의 동결을 확인해야합니다. 그러나 Amlbot은 계류중인 동결 요청에도 불구하고 일부 지갑이 자금을 이동할 수있는 시간 창이 있다는 것을 발견했습니다.

This operational gap, which varies between 40 minutes and two hours, was sufficient for some actors to make up to three transactions before the freeze became active. According to AMLBot’s findings, 4.88% of all blacklisted wallets on Tron exploited this lag, transferring a total of $49.6 million. Smaller in volume but no less significant, Ethereum-based wallets also took advantage of this operational anomaly. Since 2017, the total amount of USDT moved by such wallets despite being blacklisted comes to $28.5 million.

40 분에서 2 시간 사이 의이 운영 격차는 일부 행위자가 동결이 활성화되기 전에 최대 3 번의 거래를 구성하기에 충분했습니다. Amlbot의 조사 결과에 따르면 Tron의 모든 블랙리스트 지갑의 4.88% 가이 지연을 이용하여 총 4,960 만 달러를 이전했습니다. 볼륨은 작지만 중요하지 않은 이더 리움 기반 지갑 도이 작동 이상을 이용했습니다. 2017 년 이래로 블랙리스트에도 불구하고 그러한 지갑으로 이동 한 총 USDT의 총 금액은 2,850 만 달러에 이릅니다.

The time lag was exploited especially effectively by bad actors who may be using tools to monitor for specific smart contract calls. Such tools scan for the submitTransaction() function, a standard part of the freezing process. If the call is detected, the tool notifies the wallet owner, giving them time to move funds before the freeze is fully executed.

시간 지연은 특정 스마트 계약 전화를 모니터링하기 위해 도구를 사용하는 나쁜 배우들에 의해 특히 효과적으로 악용되었습니다. 이러한 도구는 동결 프로세스의 표준 부분 인 제출transaction () 함수를 스캔합니다. 통화가 감지되면이 도구는 지갑 소유자에게 알리고 동결이 완전히 실행되기 전에 자금을 이동할 시간을줍니다.

The vulnerability is a known issue with multi-signature wallets, which are used to enhance security by requiring multiple parties for important actions, ultimately slowing them down. As such, it might be possible to bundle the request and signatures into a single on-chain transaction, an innovation that could be useful for urgent actions like freezing transactions.

이 취약점은 다중 서명 지갑에서 알려진 문제로, 중요한 조치를 위해 여러 당사자를 요구하여 보안을 향상시키는 데 사용됩니다. 따라서 요청 및 서명을 단일 온 체인 트랜잭션에 묶을 수 있으며, 이는 동결 거래와 같은 긴급한 조치에 유용 할 수있는 혁신입니다.

Slava Demchuk, CEO of AMLBot, stated, “Tools can be programmed to monitor the blockchain for specific contract interactions, such as submitTransaction() calls linked to freeze requests.” He added that while the firm has not observed the bots directly, the on-chain behavior strongly indicates automated systems are involved.

Amlbot의 CEO 인 Slava Demchuk는 다음과 같이 말했습니다 :“도구는 Freeze 요청에 링크 된 제출transaction () 호출과 같은 특정 계약 상호 작용에 대한 블록 체인을 모니터링하기 위해 프로그래밍 할 수 있습니다.” 그는 회사가 봇을 직접 관찰하지는 않았지만 온쇄 동작은 자동화 된 시스템이 관련되어 있음을 강력하게 나타냅니다.

Earlier this year, Teuther partnered with Chainalysis to integrate its monitoring and analysis tools into the stablecoin firm’s new tokenization platform, Hadron. The collaboration is set to enhance Tether’s compliance efforts and provide deeper insights into blockchain activity.

올해 초 Teuther는 Chainalysis와 제휴하여 모니터링 및 분석 도구를 Stablecoin 회사의 새로운 토큰 화 플랫폼 인 Hadron에 통합했습니다. 협업은 테더의 규정 준수 노력을 향상시키고 블록 체인 활동에 대한 더 깊은 통찰력을 제공하기 위해 설정되었습니다.