TL;DR: Мы сопоставили весь OFAC sanctions list с on-chain freeze database Tether. Каждый OFAC-sanctioned crypto address на Ethereum и Tron frozen: 195 адресов по 50 entities. Но это только 2,3% от 8 457 всех freezes Tether. Северная Корея лидирует с 64 frozen addresses. Иногда Tether замораживает адреса за месяцы до OFAC designation.
Северокорейские weapons bankers, финансисты Hamas, российские cybercriminal exchanges, fentanyl traffickers — у всех есть одно общее: их USDT wallets frozen.
Но важный вопрос: кто именно эти 50 sanctioned entities? Какие crime categories привели их в список? И действительно ли Tether замораживает все OFAC addresses?
Мы проверили адрес за адресом.
9 декабря 2023 года на Ethereum и Tron произошло необычное событие. За 39 минут — с 11:25 до 12:04 UTC — Tether submitted 159 freeze proposals. Адреса North Korean hackers, российских cybercriminals, Tornado Cash developers, drug traffickers и election interference operatives были добавлены в blacklist.
Это была крупнейшая single OFAC compliance action в истории Tether. Мы сопоставили полный OFAC Specially Designated Nationals (SDN) list с каждым freeze proposal в базе USDT Freeze Dashboard.
Цифры: 100% OFAC compliance, но только 2,3% картины
Каждый OFAC-sanctioned Ethereum и Tron address frozen в базе Tether: 195 уникальных адресов, 50 entities, 198 freeze proposals.
Но эти 195 адресов — только 2,3% из 8 457 total frozen addresses с 2017 года. Остальные 97,7% были заморожены по причинам, которых нет в публичном OFAC list.
Это значит, что большая часть freeze actions Tether приходит из law enforcement requests, internal investigations и compliance operations вне публичных sanctions frameworks.
Sweep 9 декабря 2023 года
До декабря 2023 года подход Tether к OFAC sanctions был selective. Были frozen только отдельные entities, включая Sim Hyon Sop, AL-LAW Tawfiq Muhammad Sa’id и Gaza Now.
1 декабря 2023 года Tether объявил new voluntary wallet-freezing policy, ориентированную на SDN list OFAC. Через восемь дней policy была исполнена on-chain.
В 39-минутном окне были frozen:
| Entity | Crime Category | Addresses Frozen |
|---|---|---|
| Lazarus Group | North Korea (DPRK3) | 8 |
| Roman Semenov / Tornado Cash | N. Korea-linked Laundering (DPRK3) | 8 |
| Peijnenburg Alex | Drug Trafficking | 7 |
| CHATEX | Cybercrime (CYBER2) | 5 |
| SUEX OTC | Cybercrime (CYBER2) | 4 |
| Secondeye Solution | Election Interference | 4 |
| + 18 more entities | Various | Various |
Медиа писали, что Tether froze 41 wallets tied to sanctions. Наши данные показывают: из 159 addresses frozen в тот день, 65 belonged to OFAC-sanctioned entities, остальные 94 были non-OFAC freezes, вероятно law enforcement requests.
Crime categories
OFAC entities распределяются по нескольким группам:
- North Korea proliferation и laundering.
- Cybercrime exchanges и ransomware infrastructure.
- Drug trafficking и fentanyl networks.
- Terrorist financing.
- Election interference.
- Sanctions evasion и financial facilitators.
North Korea-related entities доминируют по количеству addresses. Cybercrime exchanges дают сетевые кластеры, где один entity может иметь несколько wallets.
Timing: Tether иногда действует раньше OFAC
Не все freezes следовали после OFAC designation. В отдельных случаях Tether froze addresses до публичного OFAC listing. Это означает, что enforcement signals могут приходить от law enforcement или internal investigations раньше, чем появляется публичный sanctions update.
Для compliance это важно: публичный OFAC list — не единственный источник риска. Если адрес уже frozen by Tether, это сильный сигнал даже без публичной designation.
Garantex: unfreeze и повторный freeze
Один case особенно показателен: адрес Garantex был unfrozen, два месяца оставался dormant без transactions, затем снова frozen. Это показывает, что blacklist state не всегда one-way, но unfreeze не обязательно означает очищение рисков навсегда.
Что это значит для compliance
- OFAC coverage у Tether полная для Ethereum и Tron, но OFAC — только малая часть freeze universe.
- Non-OFAC freezes важнее по объему. Большинство frozen addresses не фигурируют в public sanctions lists.
- Следите за Tether freeze events как за самостоятельным risk signal.
- Нужна crime-type mapping. Просто знать, что адрес frozen, недостаточно; важно понимать, связан ли он с DPRK, cybercrime, terrorism financing или fraud.
- Network context критичен. Многие sanctioned entities используют кластеры адресов и intermediary wallets.
Вывод
OFAC compliance у Tether видим и measurable: 195 sanctioned addresses, 50 entities, 100% frozen. Но настоящий enforcement layer намного шире. Более 97% frozen addresses находятся за пределами публичного OFAC list.
Для compliance-команд вопрос уже не “есть ли адрес в OFAC?”. Вопрос: “какой enforcement signal он несет, к какой сети относится и какая crime category стоит за этим freeze?”.