安全分析师指出Tether在区块链冻结交易流程中存在漏洞

cryptonews.ru發佈於 2026-08-06更新於 2026-08-06

文章摘要

区块链资产追回专家、FlashRescue联合创始人Darcy指出,Tether在冻结交易过程中存在漏洞,导致目标资金在其冻结程序完成前被转移。尽管Tether因冻结速度快于主要竞争对手Circle而长期受赞誉,但新批评指出,其从提出冻结到最终链上确认存在显著时间差。 分析显示,在以太坊和TRON网络上,Tether冻结事件的平均执行延迟约为2小时16分钟。由于采用多签钱包控制机制,至少60个地址在冻结生效前完全清空资产,转移了总计2040万美元USDT,另有113个地址部分转移了约3550万美元。例如,在针对伊朗央行的行动中,Tether虽冻结了1.31亿美元,但约3400万美元在冻结前已被转移。 Tether回应称,其与全球执法机构紧密合作,已协助冻结超44亿美元资产。但Darcy认为,一旦被盗资金进入特定地址并与无关资金混合,由于难以明确溯源,Tether很少冻结此类资金池,使得追回几乎无望。同时,Circle则因过于依赖执法或法院指令才行动而面临批评,被指导致数亿美元非法资金流失。

区块链资产追回专家、FlashRescue联合创始人达西透露,当Tether还在冻结过程中时,目标资金已从钱包中被转走。

2026年,Circle因对标记为可疑或被盗的资金冻结过少而屡遭批评。如今,长期因冻结资金而受到称赞的Tether,却因其冻结流程的执行效率而受到批评。

Tether具体因何受到批评?

来自FlashRescue的达西,她在X(原Twitter)上以用户名@DarcyAri发文,并与合作公司共同进行调查。她于2026年8月6日写道,在最近的一起案件中,即使Tether正在进行冻结,被标记为有问题的资金仍从一个地址被转移。这种延迟减少了他们能够冻结的总金额。

这家稳定币发行商长期以来因其冻结资金的速度而受到赞扬,特别是与其主要竞争对手Circle ($USDC) 相比。然而,新的批评指出,Tether在实施资金冻结时,从提议到最终在区块链上确认之间存在显著的时间差。

Circle的问题在于不作为。其首席执行官杰里米·阿勒在首尔的一次新闻发布会上表示,这位$USDC发行商只会在“执法部门或法院指示下”冻结钱包。

区块链分析专家ZachXBT指出了自2022年以来的十多起案例,包括涉及朝鲜的Drift Protocol漏洞,损失约2.8亿美元,当时Circle没有行使其资金冻结能力,导致约4.2亿美元的非法资金消失。

威斯康星州检察部门在对该公司提起刑事申诉,此前该公司声称无法执行从$USDC基金中追回欺诈受害者资金的扣押令。

Tether的冻结执行功能真的存在缺口吗?

对Tether在以太坊和TRON网络上的2955起冻结事件的分析显示,从冻结提议到执行的平均时间为2小时16分15秒。

冻结机制由多签钱包控制,这是造成延迟的主要原因。

分析显示,至少有60个地址在冻结生效前,已将其资产全部转移,总共转移了2040万美元的USDT。这些转移平均在冻结提议提出后仅14分钟就开始,主要资金在15分钟内被转走。

此外,还有113个地址成功地在冻结实施前转移了部分资产,总额约3550万美元。

Tether系统中这一漏洞最显著的公开案例是该公司7月份针对伊朗央行的行动。在美国外国资产控制办公室对四个TRON钱包实施制裁后,这些钱包持有超过1.65亿美元的稳定币,Tether冻结了1.31亿美元,但在冻结时,已有大约3400万美元消失。

当然,损失的金额仅占大规模扣押的一小部分,因为与伊朗相关的Tether冻结目前总额约为4.75亿美元,其中包括4月份一笔单独的3.44亿美元冻结,但拥有如此大时间差的冻结机制,可能被经验丰富的恶意行为者出于私利利用。

Tether公司表示,它“在案件进行期间直接与调查人员协调,而不是在资金已经分配后才做出反应”,并报告称与65个国家的340多个执法机构合作处理了2300多起案件,帮助冻结了超过44亿美元的资产。

在8月4日关于Gate交易所资金被盗的帖子中,达西表示,一旦被盗资金进入特定地址并与无关资金混合,追回损失资产就几乎变得无望,因为Tether很少冻结来源无法明确追溯的资金池。

end-content

相關問答

Q根据文章,安全分析师指出了Tether在区块链交易冻结过程中存在什么主要问题?

A安全分析师指出,Tether在冻结交易时,从提出冻结请求到最终在区块链上确认执行之间存在显著的时间差(平均约2小时16分钟),这使得被监控地址有机会在冻结生效前转移资产。

Q文章提到,有多少个地址在Tether冻结生效前成功转移了全部资产,总计金额是多少?

A文章提到,至少有60个地址在冻结生效前成功转移了全部资产,总计转移了约2040万美元的USDT。

QTether的主要竞争对手Circle在处理可疑或被盗资金时被批评的主要原因是什么?

ACircle被批评的主要原因是对可疑或被盗资金冻结行动迟缓,且其CEO表示仅会在执法部门或法院指示下才冻结钱包,导致大量非法资金未能被及时冻结。

Q文中以伊朗央行为例,说明了Tether冻结机制的什么缺陷?

A以伊朗央行为例,尽管Tether根据OFAC制裁冻结了四个相关TRON钱包上1.31亿美元的资金,但在冻结执行前,已有约3400万美元被转走,这说明了从制裁通知到实际执行冻结之间存在时间差,导致资金流失。

QTether公司如何回应外界对其冻结机制存在延迟的质疑?

ATether回应称,他们是在调查期间直接与调查人员协调行动,而不是在资金被分配后才做出反应。公司还表示已与65个国家的340多个执法机构合作处理了超过2300起案件,协助冻结了价值超过44亿美元的资产。

你可能也喜歡

在初选失利后,加密货币政治行动委员会向美国三州选举投入150万美元

在美国密歇根州初选失利后,与加密货币行业结盟的政治行动委员会(PAC)“公平竞争”及其附属组织披露,已投入超过150万美元用于支持佛罗里达州、阿拉斯加州和怀俄明州的国会候选人。这些资金主要用于媒体广告,支持对象包括曾投票支持《数字资产市场清晰度法案》的共和党及民主党候选人。 具体支出包括:在阿拉斯加州,投入超50万美元支持众议员尼克·贝吉奇的连任;在佛罗里达州第16选区,为共和党候选人悉尼·格鲁特斯投入类似金额;并为竞选怀俄明州参议院席位的众议员哈丽雅特·哈格曼提供支持。此外,民主党方面也投入了5万多美元支持佛罗里达州第23选区的洛伊丝·弗兰克尔。 此次投入的背景是,该PAC支持的密歇根州第13选区现任众议员希里·塔内达尔在初选中落败,尽管相关超级PAC为其投入了超200万美元。 报道指出,这些支出是加密货币行业试图通过媒体影响美国选举的最新例证。相关超级PAC在2024年选举周期中已报告花费超1.7亿美元,可能改变国会现有格局。同时,国会议员对《清晰度法案》的投票立场,可能直接影响他们在2026年中期选举中能否获得加密行业的支持或反对。一个主要的加密倡导组织表示,其2026年的“首要目标”是推动加密市场结构立法在国会通过,并将根据议员的投票记录和公开声明对其进行评级,以供PAC等组织分配资金时参考。

cointelegraph59 分鐘前

在初选失利后,加密货币政治行动委员会向美国三州选举投入150万美元

cointelegraph59 分鐘前

资本正从加密货币投机转向现实世界资产(RWA)代币化

2026年,代币化实体资产成为加密货币领域增长最快的方向之一。国债、私人信贷、大宗商品乃至房地产正转向区块链,核心驱动力在于投资者对稳定收益的追求。 经历市场波动后,大型资本倾向于能提供稳定回报的资产,例如计息国债、代币化货币市场基金、私人信贷、房地产收益及大宗商品支持代币。数据显示,投资者更青睐透明、受监管的产品,而非纯投机机会。RWA存款额在第二季度增至74亿美元,同比增长超三倍,现货交易活动同期增长220%。 据RWA.xyz统计,2026年链上代币化RWA总价值已超300亿美元,较前一年翻倍。截至2026年8月,该价值已接近380亿美元。 RWA并非取代传统金融,而是成为其与区块链世界的桥梁。银行与资管公司得以在公链上发行合规产品,同时DeFi用户获得了此前链上无法触及的资产。传统金融提供资本、监管与成熟产品,区块链则带来24小时结算、透明度、可编程性、全球访问与更低成本。 代币化正被视为基础设施工具,而不仅是加密应用。代币化信贷仍是RWA中最大类别,区块链降低了成本并提升透明度,其链上总值已超70亿美元。国债是增长最快的机构板块,受高利率与稳健收益需求推动。大宗商品(尤其黄金支持代币)类别也在扩展,结合了黄金的避险属性与区块链交易的便利性,常在全球不确定性时期吸引资金。房地产类别规模虽小于信贷市场,但保持稳定增长。

cryptonews.ru1 小時前

资本正从加密货币投机转向现实世界资产(RWA)代币化

cryptonews.ru1 小時前

一位孤独的比特币矿工,不顾所有预测,赢得了20万美元的区块奖励大奖

一位比特币矿工在CKPool的帮助下,通过独立挖矿(Solo挖矿)方式,意外赢得了价值约20万美元的区块奖励。该区块(编号960804)包含3.125 BTC的固定区块补贴和约0.032 BTC的交易手续费。 该矿工的计算能力波动很大,峰值达到100 PH/s,约为当时比特币全网算力的0.011%。这种算力特征表明其可能租用了云算力,而非使用固定的家庭矿机。凭借此算力,平均每64天就有机会挖出一个区块,远低于小型家庭矿机通常所需的数十年时间。 CKPool是一个允许矿工连接其设备进行独立挖矿的服务,仅收取约2%的费用。这是该服务自成立以来成功挖出的第317个区块。此次出块也标志着其代码库集成Stratum V2协议后,在主网挖出的首个区块(尽管实际使用了更旧的V1协议)。 在当前挖矿产业集中于少数大型矿池的背景下,此次事件表明,只要拥有足够的算力和有效的区块模板,个人仍有可能无需许可地获得完整的区块奖励。开发者Dr -ck(真名Kon Kolivas)借此指出,尽管加密货币行业近期因硬件钱包漏洞等问题出现混乱,但比特币网络仍在持续稳定运行。 下一次比特币减半预计在2028年春季(区块高度约1,050,000),届时区块奖励将降至1.5625 BTC,交易手续费的重要性将日益凸显。全网挖矿难度预计在本周末(8月8日)进行调整,同时BIP-110软分叉也可能激活。近期全网算力已从2025年底的峰值有所回落,部分归因于AI数据中心对电力和设备的竞争。这位幸运矿工的身份及其后续计划,如同典型的比特币地址一样,保持匿名。

cryptonews.ru1 小時前

一位孤独的比特币矿工,不顾所有预测,赢得了20万美元的区块奖励大奖

cryptonews.ru1 小時前

交易

現貨
活动图片