На прошлой неделе на адрес в сети Tron, по сообщениям, поступило 120,2 млн USDT, после чего началось перенаправление средств, прежде чем Tether, по имеющимся данным, заморозила около 72 млн USDT после того, как поток был помечен как подозрительное отмывание денег, при этом публично с кошельком не было связано никаких конкретных взломов.
Заморозка, по-видимому, коснулась средств, которые все еще находились в USDT. Она не ответила на более широкий операционный вопрос, возникший в связи с этим потоком: сколько времени есть у эмитентов стейблкоинов до того, как отслеживаемые токены перейдут в ликвидность, где публичное отслеживание становится затруднительным.
Этот вопрос стал очевиден благодаря Monero. В отчетах, приписываемых ончейн-расследователю ZachXBT, говорилось, что та же структура создавала крупные ордера XMR, одновременно направляя средства на депозитные адреса KuCoin, в сервисы мгновенного обмена и по кроссчейн-маршрутам.
Объем покупок был настолько велик, что подтолкнул XMR с примерно 330 долларов до заявленного диапазона в 420–438 долларов.
Видимость возникла благодаря давлению покупок, которое сдвинуло цену, а не из-за последующих данных о транзакциях Monero. Монета конфиденциальности, созданная для сокрытия деталей транзакций, стала местом, где попытка маршрутизации была наиболее заметна.
Как маршрут стал видимым
Публичный след начинается с адреса Tron, о котором сообщил ZachXBT и который был отражен в мониторе списка запрещенных USDT.
В сообщениях говорилось, что адрес получил 120,2 млн USDT в сети Tron. В них также указывалось, что он отправил более 12 млн долларов на депозитные адреса KuCoin, перевел около 8 млн долларов в сервисы мгновенного обмена, осуществил мостовой перевод более 8 млн долларов из Tron в Bitcoin и Ethereum через Near Intents и создал ордера Monero, которые подтолкнули XMR вверх.
Та же страница мониторинга позже внесла связанный адрес Tron в черный список с замороженными 72 030 295,55 USDT. Различные отчеты описывали одну и ту же основную последовательность: крупный баланс USDT поступил в Tron, средства были распределены по маршрутам, покупки XMR подняли цену XMR, а Tether заморозила примерно 72 миллиона долларов, которые еще не были перемещены.
В отчетах владелец кошелька не идентифицируется. Первоначальный источник 120,2 млн USDT также остается невыясненным. Это означает, что поток следует рассматривать как подозрительную схему отмывания денег, а не как подтвержденную причастность известного хакера, субъекта санкций или эксплойта.
| Заявленный пункт | Заявленная деталь | Ключевое предостережение |
|---|---|---|
| Получено USDT | 11 июня на адрес Tron поступило 120,2 млн USDT. | Субъект и первоначальный источник средств остаются неизвестными. |
| Заморожено USDT | Около 72 млн USDT, по сообщениям, были заморожены после внесения связанного адреса в черный список. | Tether публично не подтвердила эту конкретную заморозку. |
| Средства перемещены первыми | Примерно 48 млн долларов, по-видимому, были перемещены до заморозки, исходя из заявленных полученных и замороженных сумм. | Точное распределение по XMR, депозитам на биржах, свопам и мостовым маршрутам все еще неясно. |
| Влияние на XMR | В отчетах указано, что цена XMR выросла с примерно 330 долларов до 420–438 долларов. | Пик различается в зависимости от источника и не должен рассматриваться как единая установленная цифра. |
Такой порядок операций является ключевой технической деталью. Возможность заморозки на уровне адреса применяется только после того, как эмитент или система мониторинга идентифицируют баланс токенов, который еще можно заблокировать.
В описанном потоке несколько маршрутов уже были запущены до появления записи в черном списке: депозитные адреса централизованных бирж, пути мгновенного обмена, мостовые перемещения и ордера XMR.
Каждый маршрут создает свою проблему восстановления. Депозиты на биржах могут вызвать запрос на соблюдение нормативных требований, мостовые пути требуют кроссчейн-отслеживания, а ордера XMR могут оставить следователям рыночное влияние вместо полной видимости транзакций.
Что Tether еще могла остановить
USDT — это долларовый стейблкоин, выпускаемый централизованной компанией в нескольких блокчейнах, включая Tron. Эмитент стейблкоина может занести в черный список конкретные адреса токенов и запретить перевод токенов с этих адресов.
Рыночный профиль USDT определяет контроль эмитента как основной риск и показывает, насколько глубоко токен встроен в криптоинфраструктуру.
USDT используется для торговых пар, расчетов в долларах, ликвидности бирж, ликвидности DeFi, платежей, денежных переводов и ончейн-транзакций. Его полезность проистекает из широкого распространения и глубокой ликвидности, в то время как риск контроля связан с зависимостью от эмитента, который может заморозить токены при определенных обстоятельствах.
В заявлении от апреля о другой заморозке на сумму 344 миллиона долларов Tether сообщила, что может ограничивать активы, когда кошельки связаны с уклонением от санкций, преступными сетями или другой незаконной деятельностью. Компания также заявила, что сотрудничает с более чем 340 правоохранительными органами в 65 странах.
Это придает инструменту соблюдения нормативных требований силу и определяет его предел. Черный список может предотвратить отправку USDT на известный адрес.
Он не может напрямую вернуть средства, которые уже были обменены на другой актив, отправлены на площадку, переведены через другой маршрут или переведены в систему конфиденциальности, где публичные детали транзакций скрыты.
В данном случае заморозка, по-видимому, затронула ту часть, которая оставалась в контролируемом слое USDT. Примерно 48 миллионов долларов, которые, по сообщениям, были перемещены первыми, представляют собой более сложную часть истории.
Следующий этап зависит от сотрудничества площадок, внесетевого расследования и любой остаточной отслеживаемости после конвертации.
Monero играет иную роль, чем стандартный волатильный актив в этой истории. Это одна из самых известных монет конфиденциальности в криптомире, и ее дизайн меняет то, что следователи могут увидеть после конвертации.
Проект Monero заявляет, что сеть отдает приоритет конфиденциальности и использует такие технологии, как RingCT, скрытые адреса и кольцевые подписи. Рыночный профиль XMR описывает его как актив, ориентированный на конфиденциальность, чей дизайн скрывает данные об отправителе, получателе и сумме в сети.
Это не делает всю активность Monero незаконной. Монеты конфиденциальности также используются людьми, которые не хотят, чтобы их балансы, контрагенты или модели расходов раскрывались в публичных реестрах.
Суть в данном случае более конкретна: если подозрительные средства достаточно быстро переходят с прозрачных рельсов стейблкоинов на XMR, публичное отслеживание становится намного сложнее, в то время как сама конвертация все еще может оставить рыночный след.
Этот след был большим по отношению к видимой ликвидности. Данные рынка Monero от CryptoSlate показали объем XMR за 24 часа около 319 миллионов долларов 12 июня.
Если примерно 48 миллионов долларов были перемещены до заморозки, эта сумма составила бы около 15% от этого дневного объема. Сравнение не является точной картой исполнения, поскольку 48 миллионов долларов, по сообщениям, были распределены по нескольким маршрутам, а показатель объема CryptoSlate основывался на данных рынка в реальном времени.
Схема также соответствует более широкой тенденции преступности, не доказывая происхождение этого кошелька. Отчет TRM Labs о криминале в сфере криптовалют за 2026 год описывал растущую поддержку даркнет-рынков, работающих только с Monero, и, в отдельных разделах, более быстрое обналичивание и фрагментацию действий со стороны незаконных субъектов.
CryptoSlate также отслеживал возобновление давления на монеты конфиденциальности, вызванное конкуренцией Zcash с Monero.
Следующий сигнал — скорость
Заморозка Tether, о которой сообщалось, сделала две вещи одновременно. Она, вероятно, остановила дальнейшее перемещение большой суммы USDT и показала, как мало времени может быть у эмитента до того, как маршрут отмывания денег покинет ту часть стека, которую эмитент может контролировать.
Заморозки стейблкоинов работают лучше всего, пока средства находятся в токене, который можно внести в черный список. Как только средства распределяются по биржам, сервисам мгновенного обмена, мостам и монетам конфиденциальности, реакция смещается от прямого контроля над токенами к расследованию, сотрудничеству бирж и рыночному надзору.
Недавние материалы о заморозках стейблкоинов после инцидентов с Drift и Rhea освещали то же напряжение с точки зрения защиты пользователей: экстренное вмешательство может остановить кражу средств, но оно также концентрирует власть в руках эмитентов, которые могут решать, когда и как блокировать цифровые доллары.
Маршрутизация через Monero добавляет второй уровень. Даже когда эмитент может действовать быстро, ликвидность конфиденциальности может затруднить отслеживание следующего шага.
Следующие сигналы практические. Tether может подтвердить конкретную заморозку или объяснить основание для внесения в черный список. Биржи и сервисы обмена могут выявить последующие депозиты. ZachXBT или другие следователи могут обновить след.
Ликвидность XMR может показать, было ли давление от конвертации поглощено.
Власть черного списка стейблкоинов остановила то, что осталось в USDT. Влияние на цену в XMR показало то, что, возможно, уже покинуло этот слой контроля.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
