Tomas Daniels
Una reciente investigación de cumplimiento reveló una vulnerabilidad crítica en el mecanismo de lista negra USDT de Tether, lo que permitió que se transfirieran más de $78 millones en fondos ilícitos antes de que se ejecutaran las medidas de cumplimiento.
El proceso de inclusión en la lista negra, que funciona tanto en las cadenas de bloques de Ethereum como de Tron, se ve obstaculizado por un procedimiento multifirma que genera retrasos significativos. Este lapso entre el inicio y la finalización de una solicitud de inclusión en la lista negra proporciona un margen de tiempo durante el cual las billeteras sospechosas pueden permanecer activas y operativas.
En un caso observado, transcurrieron 44 minutos entre la presentación inicial a la lista negra y su ejecución. Durante este tiempo, las billeteras atacadas tuvieron la oportunidad de transferir sumas sustanciales, evadiendo eficazmente la congelación.
Los datos muestran que, del 28 de noviembre de 2017 al 12 de mayo de 2025, se transfirieron aproximadamente $28.5 millones en USDT durante estos retrasos en Ethereum, con $49.6 millones adicionales en Tron. Entre las billeteras de la red Tron, 170 de 3,480 aprovecharon estos retrasos, realizando cada una múltiples retiradas con un promedio de casi $292,000.
Los hallazgos plantean inquietudes sobre la eficacia actual de los protocolos de cumplimiento de Tether. Las recomendaciones de mejora incluyen la reestructuración del marco de contratos inteligentes para permitir su aplicación inmediata y la minimización de los indicadores públicos de acciones pendientes en la lista negra para reducir el riesgo de movimientos preventivos de fondos.
