más de $78M en USDT ilícitos evadidos

Un informe reciente publicado por AMLBot, una empresa especializada en cumplimiento normativo de blockchain, ha puesto de manifiesto una vulnerabilidad importante en el mecanismo de lista negra de Tether (USDT). Según el análisis, una demora sistemática en el proceso de añadir direcciones a la lista negra permitió transferir ilícitamente más de 78M dólares en USDT antes de que pudieran congelarse los fondos. El procedimiento, que en teoría debería bloquear direcciones sospechosas en tiempo real, presenta en cambio una ventana crítica entre el inicio del informe y la ejecución efectiva del bloqueo. Actores maliciosos han aprovechado este lapso, que puede durar hasta más de 40 minutos, para mover fondos y ponerlos fuera del alcance del congelamiento. Cómo funciona la lista negra de Tether El sistema de lista negra de Tether funciona mediante una estructura multifirma en blockchain, como Ethereum y Tron. El proceso se divide en dos fases principales: 1. Una primera transacción multifirma envía una llamada pendiente al contrato de USDT-TRC20, señalando públicamente una dirección como candidata a entrar en la lista negra. 2. Una segunda transacción, también multifirma, confirma la acción y hace efectivo el bloqueo, emitiendo el evento “AddedBlackList”. Aunque este mecanismo es transparente y se puede rastrear en la cadena, introduce una demora operativa que pueden aprovechar quienes monitorean constantemente las transacciones de blockchain. El informe de AMLBot presentó un caso específico para ilustrar la vulnerabilidad. A las 11:10:12 UTC, una transacción señaló una dirección en la blockchain de Tron como candidata a entrar en la lista negra. Sin embargo, la confirmación efectiva no llegó hasta las 11:54:51 UTC, lo que dejó una ventana de 44 minutos durante la cual los fondos podían moverse libremente. Este intervalo, que los analistas definen como una «ventana crítica de ataque», permite a los estafadores anticiparse al bloqueo y blanquear o transferir los fondos antes de que sean congelados. Los datos recopilados por AMLBot muestran que esta vulnerabilidad no es solo teórica. Entre 28/11/2017 y 12/05/2025, se movieron más de 28,5M dólares en USDT durante las demoras en la blockchain de Ethereum. En Tron, la cifra es aún mayor: 49,6M dólares. En total, por tanto, se transfirieron ilícitamente 78,1M dólares al aprovechar la demora entre el informe y el bloqueo efectivo. En promedio, cada wallet involucrada movió más de 365.000 dólares durante la demora en Ethereum, mientras que en Tron el promedio es de 291,970 dólares por wallet. Wallets sospechosas: un fenómeno nada aislado Según AMLBot, el fenómeno dista mucho de ser raro. En la blockchain de Tron, 170 de 3,480 wallets (aproximadamente 4,88%) aprovecharon la demora para realizar entre 2 y 3 transferencias antes de que se aplicara el bloqueo. Estos datos ponen de manifiesto que la ineficiencia temporal del sistema de lista negra constituye una vulnerabilidad concreta y sistemática. Tether ha recalcado en repetidas ocasiones que su capacidad para congelar activos es una herramienta de cumplimiento normativo. Durante 2024, la empresa colaboró con Tron y TRM Labs para congelar más de 126M dólares en USDT vinculados con actividades ilícitas. Sin embargo, el informe de AMLBot plantea dudas sobre la eficacia y, en especial, la rapidez de estas acciones. La demora entre la notificación y la ejecución del bloqueo representa un punto débil que pueden explotar quienes tienen conocimientos técnicos y monitorean las actividades en la cadena en tiempo real. Ante la pregunta de si la demora se debe a limitaciones técnicas o a retrasos operativos de los titulares de las claves de la wallet multifirma, los investigadores de AMLBot afirmaron que no pueden dar una respuesta certera, ya que no tienen acceso a los procedimientos internos de Tether. Mientras tanto, al momento de la publicación, Tether no había emitido ningún comentario oficial sobre el informe. Conclusiones: la necesidad de una mayor eficiencia El caso señalado por AMLBot pone de relieve un asunto crucial para el sector de las stablecoins y las finanzas descentralizadas. En concreto, la necesidad de contar con herramientas de cumplimiento normativo que no solo sean eficaces, sino también oportunas. En un ecosistema donde las transacciones ocurren en cuestión de segundos, incluso una demora de unos minutos puede marcar la diferencia entre el éxito y el fracaso de un movimiento alcista. La transparencia en la cadena, si no va acompañada de una capacidad de respuesta operativa, corre el riesgo de convertirse en una ventaja para quienes cometen delitos. El informe de AMLBot es una llamada de atención para Tether y todas las plataformas que gestionan activos digitales. En otras palabras, la seguridad y el cumplimiento normativo deben evolucionar a la misma velocidad que las tecnologías que los sustentan. Fuente: https://en.cryptonomist.ch/2025/05/15/delays-in-tethers-blacklist-over-78-million-dollars-in-illicit-usdt-evaded/

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.