Tether: a késés nem rendszerhiba, hanem védelem
Egy blockchain-megfelelőségi jelentés szerint a Tether feketelistázási folyamatának késlekedése lehetővé tette, hogy több mint 78 millió dollárnyi gyanús USDT szabadon mozduljon.
A feketelistázás nem történik meg azonnal
A Tether, a legismertebb stabilcoin, azaz árfolyamát az amerikai dollárhoz kötő kriptovaluta kibocsátója, egy kétlépcsős folyamatot alkalmaz a gyanús címek feketelistázására. Ez a folyamat azonban – ahogy azt az AMLBot új jelentése bemutatja – jelentős időbeli csúszással jár. Először egy multisignature (több kulcsos aláírást igénylő) tranzakció jelzi előre, hogy egy adott cím feketelistára kerülhet. Ezután következik egy második lépés, amely ténylegesen érvénybe lépteti a feketelistázást. A jelentés szerint ez a rés rés az időben körülbelül 44 perc is lehet, ami bőven elegendő egy rutinos kriptós csalónak. Ez a késlekedés sokszor nem technikai hiba, hanem a többaláírásos rendszer működéséből fakad -írja a Cointelegraph.com.
A bűnözők jól ismerik ezt a rést
A jelentésből kiderül, hogy a kriptovaluta világát jól ismerő bűnözők számára ez a feketelistázás előtti időablak aranyat ér. Mivel a Tether tranzakciói nyilvános blokkláncokon, például az ethereumon és a tronon zajlanak, a támadók valós időben nyomon tudják követni a figyelmeztető jeleket. Amint észreveszik, hogy címük a feketelistára kerülhet, azonnal mozgásba hozzák az ott tárolt USDt-jüket. Az AMLBot adatai szerint a tron hálózatán a vizsgált 3480 cím közül 170 kihasználta ezt az időkülönbséget, átlagosan három tranzakcióval. Az elmozdított összegek gyakran meghaladják a 290 000 dollárt, amit jellemzően az első riasztástól a tényleges zárolásig tartó időben mozgatnak.
A Tether szerint nincs szó rendszerszintű problémáról
A Tether szóvivője szerint a jelentésben említett késlekedés nem jelent rendszerszintű sebezhetőséget. Hangsúlyozzák, hogy a vállalat napi szinten működik együtt több mint 255 bűnüldöző szervvel világszerte, így hatékonyan képesek nyomon követni és befagyasztani a gyanús összegeket. A szóvivő szerint a multisignature rendszer célja nem más, mint megakadályozni az egyoldalú beavatkozásokat, amelyek sérthetnék a Tether ökoszisztéma integritását. Bár elismerik, hogy ez a rendszer lassíthatja a végrehajtást, a cég folyamatosan dolgozik azon, hogy csökkentse a rosszindulatú szereplők előnyét. A cég eddig több mint 2,7 milliárd dollárnyi USDt befagyasztását hajtotta végre – szemben a jelentésben említett 78 millió dollárral.
A számok önmagukért beszélnek
A vizsgált időszakban (2017. november 28. és 2025. május 12. között) több mint 28,5 millió dollárnyi USDT-t mozgattak át az Ethereum hálózaton a feketelistázás bejelentése és végrehajtása közötti időszakban. A tron hálózaton ez az összeg közel 49,6 millió dollárt tett ki. Összesen tehát több mint 78 millió dollárnyi, potenciálisan illegális forrás kerülhette el a zárolást pusztán az eljárási késlekedés miatt. Az AMLBot szerint ez egyértelműen rámutat arra, hogy bár a Tether rendszerének átláthatósága pozitívum, egyben lehetőséget is biztosít a gyors reagálásra a rosszindulatú szereplőknek. A jelentés végkövetkeztetése szerint a jelenlegi gyakorlat továbbra is hagy teret a visszaélésekre – még ha nem is ez a cél.
Hozzászólnál a témához? Véleményed elmondhatod Discord szerverünkön.