Транзакция в размере 120 млн USDT вскрыла пробелы в регулировании криптовалют: стейблкоины можно заморозить, а приватные монеты сложно отследить

Автор: Лайам «Акиба» Райт

Перевод: Саорс, Foresight News

Ключевые тезисы

• Согласно сообщениям, после того как один из адресов в сети TRON получил 120,2 млн долларов США в стейблкоине USDT и начал распределять средства по различным каналам, Tether заморозил около 72 млн долларов США в USDT на этом адресе.
• Путь перемещения этих средств имеет важное значение для отрасли: он демонстрирует, что прослеживаемые стейблкоины могут быстро перераспределяться между биржами, мостами между блокчейнами и такими анонимными криптовалютами, как Monero.
• Личность владельца кошелька и первоначальный источник средств остаются неустановленными; примерно 48 млн долларов США были выведены до начала процедуры заморозки, а дальнейший путь этих средств остаётся неясным.

На прошлой неделе один из адресов в сети TRON получил 120,2 млн долларов США в USDT и начал распределять средства. После того как это движение средств было помечено как подозрительное с точки зрения отмывания денег, Tether заморозил около 72 млн долларов США в USDT на указанном адресе. В настоящее время нет публичных доказательств связи этого кошелька с какими-либо хакерскими атаками.

Заморозка затронула только те активы, которые всё ещё находились в форме USDT. Однако данная ситуация выявила ключевую отраслевую проблему, на которую до сих пор нет общепринятого ответа: сколько времени у эмитентов стейблкоинов есть на реакцию, чтобы предотвратить перевод прослеживаемых токенов в ликвидные каналы с крайне низкой степенью прозрачности для открытого анализа цепочек операций?

Monero стала типичным инструментом, обнажившим эту отраслевую боль. По данным аналитика цепочки блоков ZachXBT, тот же субъект одновременно размещал крупные заявки на покупку Monero и переводил средства на адреса пополнения биржи KuCoin, платформы мгновенного обмена и различные мосты между блокчейнами. Объём этой заявки был настолько велик, что цена Monero резко выросла с примерно 330 до 420–438 долларов США.

Рынок заметил аномалию благодаря волатильности, вызванной крупными покупками, а не благодаря данным о транзакциях Monero в блокчейне. Эта криптовалюта, ориентированная на обеспечение конфиденциальности, намеренно скрывает детали операций — в результате действия по отмыванию денег могли быть зафиксированы внешними наблюдателями исключительно по рыночным аномалиям.

Как был выявлен и отслежен путь движения средств

Полная открытая цепочка следования была впервые опубликована ZachXBT в виде информации об адресе в сети TRON; инструменты мониторинга чёрных списков USDT также включили этот адрес в свои базы данных.

Согласно доступным записям, 11 июня указанный адрес в сети TRON получил 120,2 млн долларов США в USDT, после чего средства были распределены по нескольким направлениям: более чем 12 млн долларов США переведено на адреса пополнения биржи KuCoin, около 8 млн долларов США направлено на различные платформы мгновенного обмена, свыше 8 млн долларов США переведено через мост Near Intents из сети TRON в биткоин- и эфириум-сети; одновременно с этим субъект приобрёл значительное количество Monero, напрямую повлияв на цену XMR.

Впоследствии та же платформа мониторинга добавила связанный адрес в сети TRON в чёрный список, а 72 030 295,55 единиц USDT на нём были заморожены. В нескольких новостных публикациях восстановлен полный ход событий: крупный объём USDT поступил на адрес в сети TRON, затем средства были распределены по множеству каналов, цена XMR была искусственно поднята за счёт масштабных покупок Monero, и в итоге Tether заморозил оставшиеся 72 млн долларов США в USDT.

Все имеющиеся публикации не позволяют установить реального владельца кошелька, а происхождение изначальных 120,2 млн долларов США в USDT также остаётся неопределённым. Таким образом, данное движение средств может быть лишь квалифицировано как подозрительное в контексте отмывания денег, однако невозможно подтвердить его связь с известными хакерскими атаками, санкционированными субъектами или случаями кражи средств вследствие уязвимостей в блокчейне.

Этот график наглядно демонстрирует, как 120,2 млн долларов США в USDT, поступившие в сеть TRON, были распределены по различным каналам; Tether заморозил лишь оставшиеся 72,03 млн долларов США в USDT, тогда как около 48 млн долларов США были выведены заранее — через биржи, мосты между блокчейнами и крупные заявки на покупку Monero, что привело к росту цены XMR. Это подчёркивает противоречие в отрасли: ограниченные возможности централизованных стейблкоинов по контролю над средствами и трудности регулирования и отслеживания потоков через приватные криптовалюты.

Хронология действий является ключевым техническим аспектом данного инцидента: эмитент или система мониторинга цепочки блоков может заблокировать активы на уровне адреса только в том случае, если они ещё находятся в замораживаемой форме токена.

В данном случае, до того как адрес был занесён в чёрный список, операции по переводу средств уже были завершены по нескольким каналам — пополнение централизованных бирж, мгновенный обмен, переводы через мосты между блокчейнами и покупка Monero.

Сложность возврата средств различается радикально в зависимости от канала: средства, попавшие на биржу, могут быть возвращены посредством официальных запросов в рамках правовых процедур; для отслеживания активов, переведённых через мосты между блокчейнами, требуется совместная работа нескольких сетей; в случае же транзакций Monero остаются лишь рыночные колебания — детали операций недоступны для расследователей.

Объём средств, подконтрольных Tether

USDT — это стейблкоин, привязанный к доллару США и выпускаемый централизованной компанией, который может обращаться в нескольких публичных блокчейнах, включая TRON. Эмитенты стейблкоинов имеют право заносить конкретные адреса в чёрный список и запрещать любые переводы USDT с этих адресов.

В официальном документе по рынку USDT прямо указано, что возможность контроля над активами со стороны эмитента является одной из ключевых рисковых характеристик данной валюты, а также отражает глубокую интеграцию USDT в инфраструктуру всей криптоиндустрии.

USDT широко используется для котировок торговых пар, расчётов в долларах США, обеспечения ликвидности на биржах, формирования пулов децентрализованных финансов (DeFi), повседневных платежей, международных денежных переводов и внутрисетевых переводов. Его популярность основана на огромном объёме обращения и высокой ликвидности, но вместе с тем возникают и риски: активы полностью зависят от эмитента, который в определённых случаях может заморозить токены пользователей.

В апреле текущего года Tether опубликовала заявление по поводу другого случая заморозки средств на сумму 344 млн долларов США, в котором говорилось, что компания имеет право ограничивать переводы активов с любого кошелька, связанного с уклонением от санкций, преступными сетями или иной незаконной деятельностью. Компания также сообщила, что сотрудничает с более чем 340 правоохранительными органами в 65 странах мира.

Этот механизм соблюдения нормативных требований обладает мощной силой воздействия, однако имеет и чёткие ограничения: чёрный список позволяет лишь заблокировать исходящие переводы USDT с указанного адреса.

Как только средства конвертируются в другие криптовалюты, поступают на торговые площадки, переносятся через мосты между блокчейнами или попадают в сети с повышенной конфиденциальностью, где информация о транзакциях скрыта, эмитент теряет возможность напрямую вернуть соответствующие активы.

Применительно к данному случаю, заморозка затронула только те средства, которые всё ещё находились в форме USDT; около 48 млн долларов США, выведенные до её введения, представляют собой наиболее сложную задачу для последующего расследования.

Дальнейшее расследование возможно только при содействии торговых площадок, в рамках судебных процедур и с использованием незначительных остаточных следов, сохранившихся в цепочке конвертации средств.

В этом процессе отмывания денег роль Monero принципиально отличается от роли обычных волатильных криптоактивов. Как одна из самых известных в отрасли приватных криптовалют, Monero изначально ограничивает способность следственных органов отслеживать активы после их конвертации.

Официальное описание проекта Monero указывает, что конфиденциальность пользователей является главным приоритетом сети: используются такие технологии, как RingCT (кольцевые конфиденциальные транзакции), скрытые адреса и кольцевые подписи. В справочных материалах по рынку XMR также подчёркивается, что эта валюта специализируется на обеспечении конфиденциальности, а в блокчейне не сохраняется информация о отправителе, получателе и сумме транзакции.

Разумеется, это не означает, что все операции с Monero носят незаконный характер. Многие обычные пользователи применяют приватные криптовалюты просто потому, что не хотят, чтобы их баланс, контрагенты по сделкам и история расходов были открыты для просмотра всеми в общедоступном реестре.

Однако данный инцидент выявляет очевидный риск: если подозрительные средства могут быстро перейти из прослеживаемых каналов стейблкоинов в Monero, открытый анализ цепочки операций становится практически невозможным, хотя сам факт крупной конвертации всё равно оставляет следы на рынке.

Объём этих средств весьма значителен относительно ликвидности рынка Monero. Согласно данным CryptoSlate, суточный объём торгов XMR 12 июня составил около 319 млн долларов США.

Если все 48 млн долларов США были переведены до заморозки, то эта сумма составляет приблизительно 15 % от общего объёма торгов за день. Однако данное сравнение следует рассматривать лишь как ориентировочное: во-первых, 48 млн долларов США были распределены по нескольким каналам, а во-вторых, данные по объёму торгов берутся из оперативной рыночной статистики и не позволяют точно реконструировать маршрут каждой отдельной транзакции.

В отчёте TRM Labs «Киберпреступность в криптоиндустрии-2026» отмечается растущая тенденция: тёмные рынки всё чаще принимают оплату исключительно в Monero; преступники также ускоряют вывод средств и всё чаще применяют многоуровневое распределение по различным каналам — именно такой подход и был использован в данном случае, хотя истинный источник средств пока остаётся неустановленным.

CryptoSlate продолжает отслеживать динамику конкуренции в сегменте приватных криптовалют: Zcash стремится отобрать долю рынка у Monero, а регуляторное давление на всю отрасль постоянно усиливается.

Главный вывод: скорость движения средств определяет успех или провал контроля

Действие Tether по заморозке привело к двум практическим результатам: во-первых, удалось успешно предотвратить дальнейшее распределение нескольких миллионов долларов США в USDT; во-вторых, стало наглядно видно, что как только средства отмывания покидают контролируемые эмитентом каналы, окно возможностей для вмешательства со стороны эмитента становится чрезвычайно узким.

Механизм заморозки стейблкоинов эффективен только в том случае, когда средства всё ещё находятся в исходной, подлежащей блокировке форме токена. Как только средства распределяются между биржами, платформами мгновенного обмена, мостами между блокчейнами и приватными криптовалютами, эмитент теряет возможность прямого контроля над активами, и дальнейшие меры могут быть приняты лишь в рамках судебных разбирательств, с привлечением бирж и платформ к сотрудничеству и с помощью мониторинга рынка.

Ранее аналогичные противоречия возникали и в материалах, посвящённых заморозке стейблкоинов после инцидентов безопасности Drift и Rhea: с одной стороны, экстренная заморозка эффективно препятствует дальнейшему использованию украденных активов, но с другой — эта власть сосредоточена исключительно в руках эмитента, который самостоятельно решает, когда и каким образом блокировать цифровые доллары пользователей.

Путь движения средств через Monero дополнительно усугубляет регуляторные трудности: даже при мгновенной реакции эмитента ликвидность приватных активов разрывает цепочку дальнейшего отслеживания в блокчейне.

В ближайшее время рынок будет внимательно следить за несколькими ключевыми событиями: подтвердит ли Tether публично данный случай заморозки и раскроет ли юридические основания для занесения адреса в чёрный список; смогут ли биржи и платформы обмена идентифицировать адреса пополнения на своих площадках; обновят ли ZachXBT и другие аналитики цепочки блоков полную карту движения средств; и сможет ли рынок Monero поглотить рыночные колебания, вызванные столь крупной конвертацией.

Механизм чёрных списков стейблкоинов позволяет контролировать только те активы в USDT, которые ещё не были выведены; в то же время резкий скачок цены Monero ясно показывает, что значительная часть средств уже давно вышла за пределы зоны контроля эмитента.