Am 5. Juni 2025 befanden sich 37,3 Millionen USD an USDT in einer Tron-Wallet, als Tether mit der Sperrung begann. Die Sperre dauerte 5,7 Minuten, bis sie durch die Multisignatur-Wallet des Herausgebers bestätigt war. Zwei Minuten vor der letzten Freigabe wurden die gesamten Vermögenswerte übertragen.
Es gibt daher immer ein dramatisches Rennen zwischen Netzwerken wie Tether und Kriminellen, das oft innerhalb von Sekunden entschieden wird. Neueste Forschung der Blockchain-Analysefirma BitOK zeigt, dass Tether eine typische USDT-Sperrung nun schneller abschließt als vor einem Jahr.
Die erste Genehmigung kann trotzdem die Zieladresse in der Blockchain offenlegen, bevor genügend Unterzeichner die Sperre abschließen.
BitOK ordnete 107 Ereignisse in den letzten 12 Monaten als vollständige Abfangaktionen ein, wobei 127,6 Millionen USD von den Zieladressen zwischen Einreichung und Durchführung abflossen. Das ist 6,1-mal so viel wie der Bruttowert des Vorjahreszeitraums. Diese Zahl umfasst alle Aktivitäten während der Blacklist-Ereignisse und kann denselben Hauptakteur mehrmals zählen.
Die Bedeutung reicht dabei weit über einen einzelnen Analysebericht hinaus. USDT ist der größte Stablecoin der Welt, mit einer aktuellen Marktkapitalisierung von etwa 183 Milliarden USD. Vom Herausgeber kontrollierte Sperrungen sind inzwischen Teil der Wiederbeschaffung durch Strafverfolgungsbehörden.
Das US-Justizministerium würdigte Tethers Hilfe in einem Betrugsfall von 225,3 Millionen USD im Jahr 2025. Gleichzeitig meldet die von Tether unterstützte T3 Financial Crime Unit, dass sie bereits über 300 Millionen USD in 23 Rechtssystemen eingefroren hat.
Eine USDT-Sperrung beginnt mit einer öffentlichen Warnung
Tether kann USDT, die sich an einer bestimmten Adresse befinden, stoppen, indem diese Adresse auf die Blacklist des Token-Contracts gesetzt wird. Auf Ethereum und Tron läuft die Sperre über eine Multisignatur-Wallet: Drei von sechs Eigentümern müssen auf Ethereum zustimmen, während auf Tron zwei von drei Eigentümern genügen.
Der erste Unterzeichner reicht die Adresse ein. Die weiteren Unterzeichner bestätigen. Bis das erforderliche Zustimmungs-Quorum erreicht ist, sind sowohl die Adresse als auch die geplante Maßnahme öffentlich, während das USDT weiterhin versendet werden kann.
BitOK untersuchte Aktivitäten vom 1. Mai 2024 bis zum 9. Mai 2026. Bei 7.562 auf die Blacklist gesetzten Adressen sank die mittlere Zeitspanne von Einreichung bis Durchführung auf Ethereum von 3 Stunden und 10 Minuten auf 1 Stunde und 46 Minuten.
Der Median auf Tron sank von 1 Stunde und 57 Minuten auf 1 Stunde und 30 Minuten.
Keine der Multisig-Wallets änderte während der Studie Eigentümer oder Quorum. Die schnellere Umsetzung ist vor allem auf verbesserte Abstimmung der Unterzeichner zurückzuführen, während die technische Abfolge gleich blieb.
Der sechsfach höhere Wert wirft ein Zählproblem auf
BitOK nutzte eine enge Definition für einen vollständigen Fall: Mindestens 95% des Ausgangsbestands wurden während des Zeitfensters abgezogen, höchstens 5% verblieben beim Auslösen der Sperre. BitOK zählte auf Tron 93 solcher Fälle mit 75,25 Millionen USD an Bruttoabflüssen und 14 auf Ethereum mit 52,38 Millionen USD. Im Zeitraum davor waren es 20,9 Millionen USD über 62 Ereignisse.
Diese Angaben beziehen sich jeweils auf einzelne Ereignisse, nicht auf eindeutige Verluste. In einer Ethereum-Sequenz wurden etwa 3,83 Millionen USD über mehrere Adressen verschoben, während Tether den Transaktionen folgte. Fünf Blacklist-Ereignisse generierten 19,14 Millionen USD gemessene Abflüsse, obwohl BitOK das tatsächlich beobachtete Vermögen zwischen 3,83 Millionen USD und 7,66 Millionen USD ansetzte.
Blockchain-Zeitstempel können zudem weder alle beteiligten Akteure noch die Gründe für einzelne Transfers eindeutig belegen. Wiederkehrende Bewegungen, die nur Sekunden vor der letzten Signatur durchgeführt werden, liefern jedoch die stärksten Hinweise auf Automatisierung. Datensatz und Berechnungsskripte sind öffentlich auf GitHub, sodass die Klassifizierungen unabhängig überprüft werden können.
Bereits fünf Minuten können ausreichen
Der 37,3 Millionen USD Fall auf Tron zeigt, wie wenig Zeit für einen vorbereiteten Transfer nötig ist. Das USDT verließ die Zieladresse und wurde zum SunSwap V3 Router transferiert, wo BitOK Swaps aufzeichnete, die etwa 133,7 Millionen TRX erzeugten. Nach der Umwandlung konnte Tethers USDT-Contract diese Beträge nicht mehr direkt einfrieren.
Auf Ethereum gab es ein noch engeres Rennen: Im Juli 2025 wurden fünf zugehörige Transfers von je etwa 3,83 Millionen USD zwischen 24 und 96 Sekunden vor dem Auslösen der einzelnen Sperren versendet. Eine weitere Adresse transferierte 27,12 Millionen USD mit 528 Sekunden Vorsprung.
Längere Wartezeiten erhöhten die Wahrscheinlichkeit für Abflüsse auf Tron. Die größten Bewegungen konzentrierten sich dennoch am anderen Ende: 44,94 Millionen USD der 75,25 Millionen USD an gesäuberten Tron-Abflüssen passierten in Zeitfenstern von weniger als einer Stunde.
Tether hat bereits eine schnellere Variante ausprobiert
Die gleichen Daten zeigen, dass Tether die Wartezeit fast vollständig vermeiden kann, wenn eine Aktion im Voraus abgesprochen wird.
Im März 2026 lag das mittlere Zeitfenster auf Ethereum bei null Minuten. Manche Einreichungen und Ausführungen fanden dabei im gleichen Block statt. Bei Tron lag das mittlere Zeitfenster in diesem Monat bei 1,6 Minuten. Im vergangenen Jahr wurden etwa 16% der Sperrungen auf Ethereum und 17% der Sperrungen auf Tron in weniger als zwei Minuten durchgeführt.
BitOK bezeichnet dies als Notfallmodus und erklärt, dass dieses Muster auf eine Off-Chain-Vorbereitung hindeutet, auch wenn die Blockchain Tethers interne Abläufe nicht zeigen kann.
Die Untersuchung hat zudem sieben Fälle im Jahr 2025 gefunden, bei denen Sperrung und Zerstörung im selben Block erfolgten. Der Gesamtwert betrug 32,02 Millionen USD. Fast die gesamte Summe stammt dabei aus einer Transaktion mit 31,77 Millionen USD.
Die Studie empfiehlt, die Unterschriften privat zu sammeln, bevor eine atomare Transaktion eingereicht wird, oder für sensible Situationen eine offizielle Notfalllösung zu schaffen. Tether hat bereits gezeigt, dass eine schnellere Koordination möglich ist.
