بیشتر از ⁦$78M⁩ دلار USDT غیرقانونی از مسدودسازی گریخت

گزارش تازه‌ای که AMLBot، شرکتی متخصص در انطباق در حوزه بلاک‌چین، منتشر کرده، آسیب‌پذیری مهمی را در سازوکار فهرست سیاه Tether (USDT) برجسته کرده است. بر اساس این تحلیل، تأخیر ساختاری در روند افزودن آدرس‌ها به فهرست سیاه، امکان انتقال غیرقانونی بیشتر از ⁦78M⁩ دلار USDT را پیش از مسدودشدن وجوه فراهم کرده است. این فرایند که از نظر تئوری باید آدرس‌های مشکوک را در لحظه مسدود کند، در عمل فاصله زمانی حساسی میان آغاز گزارش‌دهی و اجرای واقعی مسدودسازی ایجاد می‌کند. این بازه زمانی که حتی می‌تواند بیشتر از ⁦40⁩ دقیقه طول بکشد، از سوی عوامل مخرب برای جابه‌جایی وجوه و خارج‌کردن آن‌ها از معرض مسدودشدن مورد سوءاستفاده قرار گرفته است. سازوکار فهرست سیاه Tether چگونه کار می‌کند؟ سامانه فهرست سیاه Tether از ساختاری چندامضایی روی بلاک‌چیناتریوم و ترون استفاده می‌کند. این فرایند به دو مرحله اصلی تقسیم می‌شود: 1. نخستین تراکنش چندامضایی، یک فراخوانی در انتظار به قرارداد USDT-TRC20 ارسال می‌کند و آدرسی را به‌صورت عمومی به‌عنوان نامزد قرارگیری در فهرست سیاه علامت‌گذاری می‌کند. 2. تراکنش دوم که آن هم چندامضایی است، اقدام را تأیید و مسدودسازی را اجرایی می‌کند و رویداد «AddedBlackList» را صادر می‌کند. این سازوکار، با وجود شفافیت و قابلیت ردیابی درون‌زنجیره‌ای، تأخیر عملیاتی ایجاد می‌کند؛ تأخیری که افرادی که پیوسته تراکنش‌های بلاک‌چین را زیر نظر دارند، می‌توانند از آن سوءاستفاده کنند. گزارش AMLBot برای توضیح این آسیب‌پذیری، نمونه مشخصی ارائه کرد. در ⁦11:10:12 UTC⁩، تراکنشی آدرسی را در بلاک‌چین ترون به‌عنوان نامزد فهرست سیاه علامت‌گذاری کرد. بااین‌حال، تأیید نهایی تنها در ⁦11:54:51 UTC⁩ انجام شد و در نتیجه، بازه‌ای 44 دقیقه‌ای به وجود آمد که طی آن وجوه می‌توانستند آزادانه جابه‌جا شوند. تحلیلگران این فاصله را «بازه بحرانی حمله» می‌نامند؛ بازه‌ای که به کلاهبرداران امکان می‌دهد اقدام مسدودسازی را پیش‌بینی کنند و پیش از مسدودشدن وجوه، آن‌ها را پول‌شویی یا منتقل کنند. داده‌های گردآوری‌شده از سوی AMLBot نشان می‌دهد که این آسیب‌پذیری صرفاً نظری نیست. بین ⁦28/11/2017⁩ و ⁦12/05/2025⁩، بیشتر از ⁦28.5M⁩ دلار USDT در زمان تأخیرها روی بلاک‌چین اتریوم جابه‌جا شد. رقم مربوط به ترون حتی بیشتر است: ⁦49.6M⁩ دلار. بنابراین، در مجموع ⁦78.1M⁩ دلار با سوءاستفاده از فاصله میان گزارش‌دهی و مسدودسازی واقعی، به‌طور غیرقانونی منتقل شده است. به‌طور میانگین، هر کیف پول دخیل در این ماجرا طی تأخیر روی اتریوم بیشتر از ⁦365,000⁩ دلار جابه‌جا کرده است؛ درحالی‌که میانگین این رقم در ترون به 291,970 دلار برای هر کیف پول می‌رسد. کیف پول‌های مشکوک: پدیده‌ای غیرمنفرد به‌گفته AMLBot، این پدیده به‌هیچ‌وجه نادر نیست. در بلاک‌چین ترون، 170 کیف پول از مجموع 3,480 کیف پول (حدود ⁦%4.88⁩) از تأخیر استفاده کردند تا پیش از مسدودشدن مؤثر، 2-3 انتقال انجام دهند. این داده‌ها نشان می‌دهد ناکارآمدی زمانی سامانه فهرست سیاه، آسیب‌پذیری‌ای واقعی و نظام‌مند است. Tether بارها توانایی خود برای مسدودکردن دارایی‌ها را ابزاری برای انطباق با مقررات دانسته است. این شرکت در سراسر سال 2024 با ترون و TRM Labs همکاری کرد تا بیشتر از ⁦126M⁩ دلار USDT مرتبط با فعالیت‌های غیرقانونی را مسدود کند. بااین‌حال، گزارش AMLBot درباره اثربخشی و به‌ویژه به‌موقع‌بودن چنین اقداماتی تردیدهایی مطرح می‌کند. فاصله میان گزارش‌دهی و اجرای مسدودسازی، نقطه‌ضعفی است که افراد دارای مهارت فنی و ناظر بر فعالیت‌های درون‌زنجیره‌ای در لحظه می‌توانند از آن سوءاستفاده کنند. در پاسخ به این پرسش که آیا تأخیر ناشی از محدودیت‌های فنی است یا از تأخیر عملیاتی دارندگان کلیدهای کیف پول چندامضایی، پژوهشگران AMLBot اعلام کردند که نمی‌توانند پاسخ قطعی بدهند؛ زیرا به رویه‌های داخلی Tether دسترسی ندارند. تا زمان انتشار این گزارش، Tether هیچ اظهارنظر رسمی‌ای درباره آن منتشر نکرده بود. جمع‌بندی: ضرورت افزایش کارایی این پرونده که AMLBot مطرح کرده، مسئله‌ای مهم را برای حوزه استیبل‌کوین و امور مالی غیرمتمرکز برجسته می‌کند: نیاز به ابزارهای انطباقی که نه‌تنها مؤثر، بلکه به‌موقع نیز باشند. در اکوسیستمی که تراکنش‌ها ظرف چند ثانیه انجام می‌شوند، حتی تأخیری چنددقیقه‌ای می‌تواند تفاوت میان موفقیت و شکست یک اقدام مسدودسازی را رقم بزند. شفافیت درون‌زنجیره‌ای، اگر با واکنش‌پذیری عملیاتی همراه نباشد، ممکن است به امتیازی برای متخلفان تبدیل شود. گزارش AMLBot هشداری جدی برای Tether و همه پلتفرم‌های مدیریت‌کننده دارایی‌های دیجیتال است. به‌عبارت دیگر، امنیت و انطباق باید هم‌پای فناوری‌هایی که از آن‌ها پشتیبانی می‌کنند، تکامل یابند. منبع: https://en.cryptonomist.ch/2025/05/15/delays-in-tethers-blacklist-over-78-million-dollars-in-illicit-usdt-evaded/

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.