TL;DR: um relatório amplamente citado colocou escapes de freeze de USDT em US$78 mi. Analisamos todas as 8.310 executed freeze proposals em Ethereum e Tron e encontramos US$215,5 mi. Só 2025: US$141,7 mi. O maior escape individual: US$37,3 mi em menos de 6 minutos. 18 escapes ocorreram em até 60 segundos após o proposal submission.
Em maio passado, um relatório amplamente citado estimou escapes de USDT em US$78 milhões. Decrypt, CoinCentral e outros veículos replicaram o número. Mas US$78 milhões nunca foram a imagem completa.
Analisamos cada executed addBlackList proposal em Ethereum e Tron — 8.310 proposals de 2017 até 14 de fevereiro de 2026 — e validamos os resultados em Python e Go. O número real: US$215,5 milhões.
O que chamamos de escape
A Tether usa governança multisig. Congelar um endereço tem dois passos:
- Proposal submission: uma transação
addBlackListé enviada ao contrato multisig e fica visível on-chain. - Proposal execution: após confirmações suficientes, a freeze entra em vigor.
O intervalo entre os passos é o freeze gap. Escape é qualquer transferência de USDT em que from_address é o target da freeze proposal, ocorrendo depois do submission e antes da execution. Dust transfers e address poisoning foram excluídos.
Das 8.310 executed freeze proposals, 8.301 tinham atraso mensurável. Em 449 proposals (5,4%), houve pelo menos uma transferência de escape.
A imagem completa: US$215,5 mi
| Ethereum | Tron | Combined | |
|---|---|---|---|
| Total escaped | $83.1M | $132.4M | $215.5M |
| Proposals with escapes | 102 | 347 | 449 |
| Escape transfers | 296 | 7,208 | 7,504 |
| Escape rate | 3.7% | 6.2% | 5.4% |
A Tron domina tanto em volume quanto em quantidade de escapes. Em 2025, ela respondeu por 84% das freeze proposals.
Ano a ano
| Year | ETH Escaped | Tron Escaped | Total | Escape Rate |
|---|---|---|---|---|
| 2021 | $6.15M | ~$4 | $6.15M | 4.6% |
| 2022 | $6.32M | $0.90M | $7.21M | 2.0% |
| 2023 | $6.21M | $11.32M | $17.54M | 5.7% |
| 2024 | $7.92M | $28.89M | $36.81M | 5.2% |
| 2025 | $56.44M | $85.30M | $141.75M | 6.2% |
| 2026 (Jan-Feb) | $0.03M | $5.97M | $6.00M | 6.5% |
2025 foi o ponto de virada: US$141,75 mi escaparam — mais que todos os anos anteriores combinados.
Por que o número é maior que US$78 mi
A estimativa anterior cobria novembro de 2017 a maio de 2025 e analisava cerca de 3.480 wallets, principalmente na Tron. Nosso dataset vai até fevereiro de 2026, cobre as duas redes e inclui todas as 8.310 proposals. Mais importante: analisamos cada proposal individualmente.
Onde os escapes acontecem
A Tron responde por mais transferências e maior valor escapado. Ethereum tem menos eventos, mas alguns transfers individuais são grandes.
Principais observações:
- US$37,3 mi movidos na Tron em menos de 6 minutos.
- US$27,1 mi movidos no Ethereum em cerca de 5 minutos.
- 18 escapes em até 60 segundos.
- Muitos endereços já estavam vazios no momento da freeze execution.
Implicações para compliance
Blacklist execution é um sinal tardio. Quando o endereço aparece na blacklist, os fundos podem já ter saído.
Proposal submission é o sinal antecipado. A multisig proposal é pública antes da freeze e deve alimentar risk systems.
Tron não pode ser ignorada. A maioria dos escapes e freeze proposals está na Tron; monitoramento EVM-only deixa uma blind spot relevante.
É preciso monitoramento network-aware. Um target address geralmente faz parte de uma rede de transferências. Compliance deve olhar exposição direta e infraestrutura relacionada.
Conclusão
O freeze gap é uma vulnerability ativa. O valor escapado não é US$78 mi, mas US$215,5 mi. Enquanto a freeze depender de proposals multisig públicas e confirmações posteriores, targets terão uma janela para mover fundos. Compliance precisa reagir à camada de proposals, não esperar a blacklist execution.