超過7,800万美元非法 USDT 逃過凍結

AMLBot 是一家專精於區塊鏈合規的公司。該公司發布的一份最新報告指出，泰達幣（USDT）的黑名單機制存在重大漏洞。分析指出，將地址加入黑名單的流程存在系統性延遲，因此在資金遭到凍結之前，已有超過7,800万美元的 USDT 被非法轉移。這項程序理論上應即時封鎖可疑地址，實際上卻在提交報告與真正執行封鎖之間形成關鍵時間窗口。這段時間甚至可能長達超過40分鐘，遭惡意行為者利用來轉移資金並使其避開凍結。泰達幣（USDT）的黑名單如何運作？泰達幣的黑名單系統透過多重簽章架構，在區塊鏈（例如以太幣和波場）上運作。此流程分為兩個主要階段：1. 第一筆多重簽章交易向USDT-TRC20 合約發送待處理呼叫，公開將某個地址標記為黑名單候選對象。2. 第二筆交易同樣採用多重簽章，確認此操作並使封鎖生效，同時發出「AddedBlackList」事件。此機制雖然在鏈上透明且可追蹤，卻造成了可被持續監控區塊鏈交易的人利用的作業延遲。AMLBot 的報告提供了一個具體案例，說明這項漏洞。11:10:12 UTC，一筆交易將波場區塊鏈上的某個地址標記為黑名單候選對象。然而，直到11:54:51 UTC才完成實際確認，期間留下了44分鐘的窗口，資金可以自由轉移。分析師將這段時間稱為「關鍵攻擊窗口」；詐騙者可利用它預先掌握封鎖行動，並在資金遭凍結前洗錢或轉移資金。AMLBot 收集的數據顯示，這項漏洞並非紙上談兵。2017/11/28至2025/05/12期間，超過2,850万美元的 USDT 趁著以太幣區塊鏈出現延遲時遭到轉移。在波場，金額更高，達4,960万美元。因此，總計有7,810万美元透過利用報告與實際封鎖之間的延遲而遭非法轉移。平均而言，涉及的每個錢包在以太幣區塊鏈延遲期間轉移了超過365,000美元；在波場，每個錢包的平均金額則為291,970美元。可疑錢包：並非孤立現象據 AMLBot 表示，這種現象絕非罕見。在波場區塊鏈上，3,480 個錢包中有 170 個（約4.88%）利用延遲，在遭到有效封鎖前完成了 2-3 次轉帳。這些數據凸顯，黑名單系統在時間上的低效構成了具體且系統性的漏洞。泰達幣一再強調，凍結資產是其遵循監管規範的工具。2024 年全年，該公司與波場及 TRM Labs 合作，凍結了與非法活動有關的超過1.26億美元 USDT。然而，AMLBot 的報告讓人對這類行動的成效，尤其是及時性，產生疑慮。從通報到執行封鎖之間的延遲，是一個弱點，具備技術能力且即時監控鏈上活動的人可以利用這點。對於延遲究竟是技術限制所致，還是多重簽章錢包金鑰持有者的作業延誤，AMLBot 研究人員表示無法給出確切答案，因為他們無法取得泰達幣的內部作業流程資訊。截至報告發布時，泰達幣尚未就此報告發布任何官方評論。結論：提升效率的必要性AMLBot 提出的案例凸顯了stablecoin產業與DeFi面臨的一項關鍵議題：合規工具不僅必須有效，也必須及時。在交易以秒計的生態系中，即使延遲幾分鐘，也可能決定看漲操作的成敗。如果鏈上透明度缺乏即時的作業應變能力，反而可能成為不法分子的優勢。AMLBot 的報告為泰達幣及所有管理數位資產的平台敲響警鐘。也就是說，安全與合規必須與支援它們的技術同步演進。來源：https://en.cryptonomist.ch/2025/05/15/delays-in-tethers-blacklist-over-78-million-dollars-in-illicit-usdt-evaded/

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。