TL;DR: широко цитируемый отчет оценивал USDT freeze escapes в $78 млн. Мы проанализировали все 8 310 executed freeze proposals на Ethereum и Tron и получили $215,5 млн. Только 2025 год: $141,7 млн. Крупнейший single escape: $37,3 млн менее чем за 6 минут. 18 escapes произошли в течение 60 секунд после proposal submission.
В мае прошлого года широко цитируемый отчет назвал сумму escaped USDT равной $78 млн. Decrypt, CoinCentral и другие медиа повторили цифру. Но $78 млн не были полной картиной.
Мы проанализировали каждый executed addBlackList proposal на Ethereum и Tron — 8 310 proposals с 2017 по 14 февраля 2026 года — и cross-validated результаты в Python и Go. Реальная сумма: $215,5 млн.
Что такое escape
Tether использует multisig governance. Freeze адреса проходит в два шага:
- Proposal submission: транзакция
addBlackListотправляется в multisig contract и сразу видна on-chain. - Proposal execution: после достаточного числа confirmations freeze вступает в силу.
Промежуток между шагами — freeze gap. Escape — это исходящий USDT transfer, где from_address совпадает с target freeze proposal, после submission, но до execution. Dust transfers и address poisoning исключались.
Из 8 310 executed freeze proposals 8 301 имели измеримую задержку. В 449 proposals (5,4%) был хотя бы один escape transfer.
Полная картина: $215,5 млн
| Ethereum | Tron | Combined | |
|---|---|---|---|
| Total escaped | $83.1M | $132.4M | $215.5M |
| Proposals with escapes | 102 | 347 | 449 |
| Escape transfers | 296 | 7,208 | 7,504 |
| Escape rate | 3.7% | 6.2% | 5.4% |
Tron доминирует по объему и по числу escapes. Это ожидаемо: в 2025 году Tron составлял 84% всех freeze proposals.
По годам
| Year | ETH Escaped | Tron Escaped | Total | Escape Rate |
|---|---|---|---|---|
| 2021 | $6.15M | ~$4 | $6.15M | 4.6% |
| 2022 | $6.32M | $0.90M | $7.21M | 2.0% |
| 2023 | $6.21M | $11.32M | $17.54M | 5.7% |
| 2024 | $7.92M | $28.89M | $36.81M | 5.2% |
| 2025 | $56.44M | $85.30M | $141.75M | 6.2% |
| 2026 (Jan-Feb) | $0.03M | $5.97M | $6.00M | 6.5% |
2025 год стал переломным: $141,75 млн escaped — больше, чем во все предыдущие годы вместе.
Почему сумма выше $78 млн
Старая оценка покрывала ноябрь 2017 — май 2025 и анализировала примерно 3 480 wallets, в основном Tron. Наш датасет идет до февраля 2026 года, включает обе сети и все 8 310 proposals. Главное отличие — анализ на уровне каждого proposal, а не только wallet sample.
Где происходят escapes
Tron дает больше escape transfers и большую сумму. Ethereum дает меньше событий, но некоторые отдельные transfers очень крупные.
Крупнейшие наблюдения:
- $37,3 млн moved в Tron менее чем за 6 минут.
- $27,1 млн moved на Ethereum примерно за 5 минут.
- 18 escapes произошли в течение 60 секунд.
- Многие адреса были пустыми к моменту freeze execution.
Что это значит для compliance
Blacklist execution — поздний сигнал. Когда адрес появляется в blacklist, funds могут уже уйти.
Proposal submission — ранний сигнал. Multisig proposal публичен до freeze. Именно его нужно использовать в risk systems.
Tron нельзя игнорировать. Большинство escapes и freeze proposals находятся в Tron, поэтому EVM-only monitoring оставляет значительную blind spot.
Нужен network-aware monitoring. Один target address часто связан с сетью переводов. Compliance должен смотреть не только direct exposure, но и связанную инфраструктуру.
Вывод
Freeze gap — активно используемая vulnerability. Сумма escaped USDT уже не $78 млн, а $215,5 млн. Пока freeze зависит от публичных multisig proposals и последующих confirmations, targets будут иметь окно для вывода средств. Compliance-команды должны реагировать на proposal layer, а не ждать blacklist execution.