Il 5 giugno 2025, un wallet Tron deteneva 37,3 milioni di dollari in USDT quando Tether ha iniziato a inserirlo nella blacklist. Il blocco ha richiesto 5,7 minuti per essere autorizzato tramite il wallet multisig dell’emittente. Due minuti prima dell’approvazione finale, l’intero saldo è stato trasferito.
Quindi, esiste sempre una corsa drammatica tra reti come Tether e criminali, spesso decisa in pochi secondi. Le ultime ricerche della società di analytics blockchain BitOK hanno rilevato che Tether ora completa un tipico blacklist di USDT più rapidamente rispetto a un anno fa.
La prima approvazione può anche rivelare l’indirizzo target on-chain prima che un numero sufficiente di firmatari completi il blocco.
BitOK ha classificato 107 eventi come intercettazioni pulite nell’ultimo periodo di 12 mesi, con 127,6 milioni di dollari che hanno lasciato gli indirizzi target tra la sottomissione e l’esecuzione. Si tratta di un valore pari a 6,1 volte l’importo complessivo rilevato nell’anno precedente. La cifra considera l’attività in tutti gli eventi di blacklist e può includere lo stesso soggetto più di una volta.
La posta in gioco va ben oltre un semplice report di analytics. USDT è la stablecoin più importante al mondo, con una capitalizzazione di mercato attuale di circa 183 miliardi di dollari. I blocchi controllati dall’emittente sono diventati parte integrante dei recuperi da parte delle forze dell’ordine.
Il Dipartimento di Giustizia degli Stati Uniti ha riconosciuto l’assistenza di Tether in un caso di frode da 225,3 milioni di dollari nel 2025, mentre la T3 Financial Crime Unit sostenuta da Tether afferma di aver bloccato oltre 300 milioni di dollari in 23 giurisdizioni.
Il blocco di USDT parte con un avviso pubblico
Tether può bloccare USDT presenti su un indirizzo inserendolo nella blacklist del contratto del token. Su Ethereum e Tron, la richiesta passa tramite un wallet multisignature: sono necessarie tre approvazioni delle sei disponibili su Ethereum, due su tre su Tron.
Il primo firmatario invia l’indirizzo. I restanti firmatari lo confermano. Finché non si raggiunge la soglia di approvazione, l’indirizzo e l’azione in attesa restano pubblici, mentre gli USDT possono ancora essere trasferiti.
BitOK ha analizzato le attività dal 1° maggio 2024 al 9 maggio 2026. Su 7.562 indirizzi in blacklist, la finestra mediana tra presentazione ed esecuzione è scesa da 3 ore e 10 minuti a 1 ora e 46 minuti su Ethereum.
Su Tron la mediana è calata da 1 ora e 57 minuti a 1 ora e 30 minuti.
Nessun wallet multisig ha cambiato i propri firmatari o la soglia di approvazione durante lo studio. Il miglioramento deriva da una maggiore velocità di coordinamento tra i firmatari, lasciando invariata la sequenza sottostante.
L’aumento di sei volte porta con sé un problema di conteggio
BitOK ha utilizzato una definizione rigorosa per considerare un caso come pulito: almeno il 95% del saldo iniziale doveva uscire durante la finestra, e non più del 5% poteva restare al momento dell’esecuzione del blocco. Ha rilevato 93 eventi di questo tipo su Tron, per un totale lordo di 75,25 milioni di dollari, e 14 su Ethereum per 52,38 milioni di dollari. Nel periodo precedente erano stati registrati 20,9 milioni di dollari su 62 eventi.
Questi dati fanno riferimento agli eventi, non alle perdite uniche. In una sequenza su Ethereum, circa 3,83 milioni di dollari sono stati trasferiti attraverso diversi indirizzi mentre Tether li inseguiva. Cinque eventi di blacklist hanno generato 19,14 milioni di dollari di deflussi misurati, anche se BitOK ha stimato il capitale principale effettivamente osservato tra 3,83 e 7,66 milioni di dollari.
La tempistica on-chain inoltre non consente di identificare ogni attore né di dimostrare il motivo di ciascun trasferimento. La prova più forte di automazione deriva da movimenti ripetuti che precedono la firma finale solo di pochi secondi. Il dataset e gli script di calcolo sono disponibili pubblicamente su GitHub, permettendo di controllare indipendentemente le classificazioni.
Anche cinque minuti possono bastare
Il caso Tron da 37,3 milioni di dollari dimostra quanto poco tempo serva a un soggetto preparato per trasferire i fondi. Gli USDT hanno lasciato l’indirizzo target e sono arrivati sul router SunSwap V3, dove BitOK ha tracciato swap per circa 133,7 milioni di TRX. Una volta convertiti, il contratto USDT di Tether non poteva più bloccare direttamente quei fondi.
Su Ethereum la corsa si è fatta ancora più serrata. Nel luglio 2025, cinque trasferimenti collegati da circa 3,83 milioni di dollari ciascuno sono avvenuti tra 24 e 96 secondi prima che fosse eseguito ciascun blocco. Un altro indirizzo ha spostato 27,12 milioni di dollari con 528 secondi di margine.
Attese più lunghe aumentavano la probabilità di un deflusso su Tron. Tuttavia, i movimenti di importo maggiore erano concentrati all’estremo opposto: 44,94 milioni dei 75,25 milioni di dollari usciti in modo pulito da Tron si sono mossi in finestre inferiori a un’ora.
Tether ha già sperimentato una corsia più veloce
Lo stesso set di dati mostra che Tether può quasi eliminare l’attesa quando un’operazione viene coordinata in anticipo.
Nel marzo 2026, la finestra mediana su Ethereum è scesa a zero minuti, con alcune richieste ed esecuzioni inserite nello stesso blocco. Su Tron, la mediana è scesa a 1,6 minuti nello stesso mese. Nell’ultimo anno, circa il 16% dei congelamenti su Ethereum e il 17% su Tron sono stati eseguiti in meno di due minuti.
BitOK definisce questa modalità come “urgente” e afferma che il modello è coerente con una preparazione off-chain, sebbene la blockchain non possa rivelare i processi interni di Tether.
Lo studio ha anche rilevato sette casi nel 2025 in cui blacklisting e distruzione sono avvenuti in un unico blocco, per un totale di 32,02 milioni di dollari. Quasi tutta la somma proveniva da una singola operazione da 31,77 milioni di dollari.
La ricerca raccomanda di raccogliere le firme in modo privato prima di inviare una transazione atomica, oppure di creare un percorso di emergenza formale per i casi sensibili. Tether ha già mostrato che una coordinazione più rapida è possibile.
