Em 5 de junho de 2025, uma carteira Tron mantinha US$ 37,3 milhões em USDT quando a Tether começou a colocá-la em sua lista negra. O bloqueio levou 5,7 minutos para ser aprovado pela carteira multisig da emissora. Dois minutos antes da aprovação final, todo o saldo foi transferido.
Assim, há uma corrida constante entre redes como a Tether e criminosos, muitas vezes decidida em segundos. A pesquisa mais recente da empresa de análise blockchain BitOK identificou que a Tether agora conclui um bloqueio típico de USDT mais rápido do que há um ano.
A primeira aprovação ainda pode expor o endereço alvo na blockchain antes que signatários suficientes concluam o congelamento.
A BitOK classificou 107 eventos como interceptações bem-sucedidas no período mais recente de 12 meses, com US$ 127,6 milhões saindo de endereços bloqueados entre o envio da ordem e sua execução. Esse valor foi 6,1 vezes maior que o registrado no ano anterior. O cálculo considera movimentações em eventos de bloqueio e pode incluir o mesmo titular mais de uma vez.
Como a Tether corre para congelar USDT ilícito
Os impactos vão além de um relatório de análise. O USDT é a maior stablecoin do mundo, com um valor de mercado próximo de US$ 183 bilhões. Congelamentos controlados pelo emissor passaram a fazer parte de operações de recuperação conduzidas por autoridades.
O Departamento de Justiça dos Estados Unidos reconheceu a colaboração da Tether em um caso de fraude de US$ 225,3 milhões em 2025, enquanto a T3 Financial Crime Unit, ligada à Tether, afirma já ter bloqueado mais de US$ 300 milhões em 23 jurisdições.
O congelamento de USDT começa com um alerta público
A Tether pode bloquear USDT mantido em um endereço ao adicioná-lo à lista negra do contrato do token. No Ethereum e na Tron, a ordem passa por uma carteira multisig: três de seis proprietários precisam aprovar no Ethereum, enquanto dois de três aprovam na Tron.
O primeiro signatário envia o endereço. Os demais confirmam a ordem. Até que o limite mínimo de aprovações seja atingido, o endereço e a ação pendente ficam públicos, enquanto o USDT ainda pode ser transferido.
A BitOK analisou as atividades de 1º de maio de 2024 até 9 de maio de 2026. Entre 7.562 endereços bloqueados, a mediana do tempo entre submissão e execução passou de 3 horas e 10 minutos para 1 hora e 46 minutos no Ethereum.
Na Tron, a mediana caiu de 1 hora e 57 minutos para 1 hora e 30 minutos.
O controle de carteiras multisig e o número de assinaturas exigidas não foram alterados no período do estudo. A melhora resultou da maior agilidade na coordenação entre os signatários, mantendo a ordem do processo intacta.
Figura 1. Tempo mediano entre a submissão e execução de bloqueios, por mês. Fonte: BitOK
A elevação de seis vezes traz um problema de contagem
A BitOK utilizou um critério rigoroso para considerar casos limpos: pelo menos 95% do saldo inicial saiu no intervalo entre submissão e execução, e não mais que 5% permaneceu no momento do bloqueio. Foram identificados 93 episódios desse tipo na Tron, somando US$ 75,25 milhões em saídas totais, e 14 no Ethereum, totalizando US$ 52,38 milhões. No período anterior, foram US$ 20,9 milhões em 62 eventos.
Esses valores representam totais de eventos, não perdas distintas. Em uma sequência registrada no Ethereum, cerca de US$ 3,83 milhões circularam por vários endereços enquanto a Tether acompanhava as transferências. Cinco eventos de bloqueio geraram US$ 19,14 milhões em fluxo observado, mesmo que a BitOK estimasse o principal envolvido entre US$ 3,83 milhões e US$ 7,66 milhões.
A análise dos horários on-chain não identifica cada participante nem comprova a motivação por trás das transferências. Indícios mais fortes de automação aparecem em operações repetidas registradas segundos antes da assinatura final. Os dados da pesquisa e scripts de cálculo estão disponíveis no GitHub, permitindo a verificação independente das classificações.
Figura 2. Janelas mais longas tiveram mais saídas, enquanto algumas transferências volumosas ocorreram em intervalos curtos. Fonte: BitOK
Cinco minutos já podem ser suficientes?
O caso Tron de US$ 37,3 milhões mostra como uma transferência preparada pode ser realizada rapidamente. O USDT saiu do endereço alvo e chegou ao roteador SunSwap V3; a BitOK rastreou as trocas que resultaram em cerca de 133,7 milhões de TRX. Depois da conversão, o contrato USDT da Tether não podia mais congelar os valores.
No Ethereum, a corrida foi ainda mais apertada. Em julho de 2025, cinco transferências relacionadas, com cerca de US$ 3,83 milhões cada, ocorreram entre 24 e 96 segundos antes dos bloqueios. Outro endereço transferiu US$ 27,12 milhões com 528 segundos de antecedência.
Intervalos mais longos aumentaram a probabilidade de saídas na Tron. Movimentações volumosas se concentraram em janelas curtas: US$ 44,94 milhões dos US$ 75,25 milhões em saídas limpas na Tron ocorreram em períodos inferiores a uma hora.
Figura 3. Ciclo de vida mensal do USDT com alvo para inclusão em lista negra na Tron. Fonte: BitOK
Figura 4. Ciclo de vida mensal do USDT com alvo para inclusão em lista negra no Ethereum. Fonte: BitOK
A Tether já testou um processo mais ágil
O mesmo conjunto de dados aponta que a Tether pode praticamente eliminar a espera quando uma operação é coordenada com antecedência.
Em março de 2026, o tempo mediano na rede Ethereum caiu para zero minuto, com algumas submissões e execuções ocorrendo dentro do mesmo bloco. Já na Tron, a mediana foi de 1,6 minuto naquele mês. Ao longo do último ano, cerca de 16% dos congelamentos no Ethereum e 17% na Tron foram realizados em menos de dois minutos.
A BitOK define esse formato como modo de urgência e observa que o padrão está alinhado a uma preparação fora da blockchain, ainda que a rede não revele detalhes do processo interno da Tether.
A pesquisa também identificou sete casos, em 2025, em que a inclusão na lista negra e a destruição aconteceram em um único bloco, totalizando US$ 32,02 milhões. Quase todo esse volume veio de uma única operação de US$ 31,77 milhões.
Os pesquisadores recomendam coletar assinaturas de forma privada antes de enviar uma transação atômica ou criar um caminho formal de emergência para situações sensíveis. A Tether já demonstrou que há possibilidade de coordenação mais rápida.
O artigo Como criminosos movimentam milhões em USDT antes que a Tether consiga congelar? foi visto pela primeira vez em BeInCrypto Brasil.
