Анализ: Предложение о заморозке Tether выполняется в среднем более 2 часов, адреса с высоким риском используют временной разрыв для перевода средств

Сообщение ChainCatcher, соучредитель FlashRescue @DarcyAri опубликовал в X, что недавно в ходе совместного расследования с партнерами в одном из дел, во время выполнения предложения о заморозке адреса Tether, средства на одном из адресов были переведены, что привело к уменьшению замороженной суммы. После дальнейшей проверки FlashRescue выяснило, что это не единичный случай. По состоянию на 3 августа 2026 года, в результате анализа 2,955 случаев заморозки Tether в сети Ethereum и Tron, среди адресов с рисками, связанными с санкциями, мошенничеством, отмыванием денег, юрисдикциями из черного списка FATF и злонамеренными атаками: 60 адресов очистили активы и завершили операции по выводу средств до официального выполнения заморозки, в общей сложности было выведено 20,429,847 USDT, в среднем переводы начинались через 13 минут 59 секунд после подачи предложения о заморозке и завершались в течение 15 минут 15 секунд; еще 113 адресов перевели часть активов до выполнения заморозки, что составило около 35,524,300 USDT.

Среднее время от подачи предложения о заморозке до его официального выполнения составило 2 часа 16 минут 15 секунд, между публикацией предложения о заморозке и его фактическим выполнением существует длительное временное окно. Так, 3 июля один кластер адресов в течение нескольких минут последовательно переводил средства и после этого разделял их на один адрес. Указанные случаи показывают, что некоторые высокорисковые адреса могут активно отслеживать предложения о заморозке Tether и использовать временной разрыв между публикацией предложения и фактическим вступлением заморозки в силу для осуществления операций по выводу средств. Этот механизм приводит к неудаче заморозки средств и ослабляет реальную эффективность мер по санкциям, противодействию отмыванию денег и совместным правоохранительным действиям.