Cách tội phạm chuyển hàng triệu USD bằng USDT trước khi Tether kịp đóng băng

Vào ngày 05/06/2025, một ví Tron giữ 37.3 triệu USD USDT thì bị Tether bắt đầu tiến hành chặn. Quá trình đóng băng này mất 5.7 phút để được thực hiện qua ví đa chữ ký của nhà phát hành. Tuy nhiên, chỉ hai phút trước khi lệnh chặn được phê duyệt, toàn bộ số dư trong ví đã được chuyển đi.

Như vậy, luôn có một cuộc rượt đuổi nghẹt thở giữa các mạng lưới như Tether và các đối tượng xấu, được quyết định chỉ trong tích tắc. Nghiên cứu mới nhất từ công ty phân tích blockchain BitOK cho thấy hiện nay Tether thực hiện danh sách đen USDT nhanh hơn so với một năm trước.

Dấu hiệu đầu tiên của việc khóa ví vẫn có thể hé lộ địa chỉ bị nhắm tới trên blockchain trước khi đủ số người ký xác nhận lệnh đóng băng.

BitOK ghi nhận 107 sự kiện được xem là “chặn sạch” trong vòng 12 tháng gần nhất, với 127.6 triệu USD đã rời khỏi các địa chỉ bị nhắm tới trong khoảng thời gian từ gửi lệnh đến khi lệnh được thực thi. Con số này cao hơn gấp 6.1 lần so với cùng kỳ năm trước. Số liệu này tính tổng hoạt động của các sự kiện blacklist và có thể bao gồm lặp lại cùng một đối tượng nhiều lần.

Ý nghĩa của vấn đề này vượt xa một báo cáo phân tích đơn lẻ. USDT hiện là stablecoin lớn nhất thế giới, với giá trị vốn hóa thị trường hiện tại khoảng 183 tỷ USD. Khả năng đóng băng tài sản do nhà phát hành kiểm soát đã trở thành công cụ hỗ trợ lực lượng chức năng trong việc thu hồi tài sản phạm pháp.

Bộ Tư pháp Hoa Kỳ từng ghi nhận sự hợp tác của Tether trong vụ án lừa đảo trị giá 225.3 triệu USD vào năm 2025. Trong khi đó, đơn vị T3 Financial Crime Unit thuộc Tether cho biết họ đã đóng băng hơn 300 triệu USD tại 23 quốc gia khác nhau.

Quy trình đóng băng USDT bắt đầu bằng thông báo công khai

Tether có thể đóng băng USDT tại một địa chỉ bằng cách thêm địa chỉ đó vào danh sách đen của hợp đồng token. Trên mạng Ethereum và Tron, lệnh này phải được thông qua ví đa chữ ký: trên Ethereum cần ba trong sáu chủ sở hữu phê duyệt, còn trên Tron là hai trong ba người đồng thuận.

Người ký đầu tiên sẽ gửi thông tin địa chỉ. Sau đó các thành viên còn lại xác nhận đối với địa chỉ đó. Cho đến khi đủ số lượng người ký xác thực, thông tin về địa chỉ bị nhắm tới và lệnh chờ xử lý đều hiển thị công khai, và lượng USDT này vẫn có thể chuyển đi được.

BitOK đã phân tích các hoạt động từ ngày 01/05/2024 đến ngày 09/05/2026. Trong tổng số 7,562 địa chỉ bị cho vào blacklist, khoảng thời gian trung bình từ khi gửi lệnh cho đến khi chặn thành công trên Ethereum đã giảm từ 3 giờ 10 phút xuống còn 1 giờ 46 phút.

Trên mạng Tron, thời gian trung bình cũng giảm từ 1 giờ 57 phút xuống còn 1 giờ 30 phút.

Các ví đa chữ ký này không thay đổi thành viên hay thay đổi số lượng người phê duyệt kể từ khi nghiên cứu bắt đầu. Việc tối ưu hóa chủ yếu đến từ việc phối hợp nhanh hơn giữa các thành viên ký, thứ tự quy trình cơ bản vẫn giữ nguyên.

Cú nhảy sáu lần đi kèm bài toán đếm số liệu

BitOK sử dụng định nghĩa nghiêm ngặt cho một sự kiện “chặn sạch”: ít nhất 95% số dư ban đầu đã bị chuyển đi trong “khung cửa sổ vàng”, và không quá 5% còn sót lại khi lệnh đóng băng thực thi. Họ ghi nhận 93 trường hợp như vậy trên Tron, tổng giá trị dòng tiền ra là 75.25 triệu USD, và 14 trường hợp trên Ethereum với giá trị 52.38 triệu USD. Cùng kỳ trước đó chỉ có 20.9 triệu USD trên 62 sự kiện.

Đây là tổng số sự kiện ghi nhận, không phải số lỗ duy nhất. Ví dụ, trong một chuỗi chuyển tiền trên Ethereum, khoảng 3.83 triệu USD đã được chuyển qua nhiều địa chỉ khác nhau khi Tether bám đuổi. Năm lần thêm blacklist đã tạo ra 19.14 triệu USD được ghi nhận là rút khỏi hệ thống, mặc dù BitOK chỉ xác nhận dòng vốn gốc trực tiếp ở khoảng từ 3.83 triệu USD đến 7.66 triệu USD.

Việc phân tích thời gian on-chain cũng không thể xác định tất cả các cá nhân tham gia hoặc lý do cho mỗi lần chuyển khoản. Bằng chứng mạnh nhất cho việc tự động hóa là các giao dịch chuyển tiền lặp lại, thường nhanh hơn vài giây trước khi việc ký cuối cùng diễn ra. Bộ dữ liệu và tập lệnh tính toán được công khai trên GitHub, cho phép mọi người kiểm tra lại các phân loại này một cách độc lập.

Chỉ cần năm phút cũng đủ để xoay chuyển

Trường hợp ví Tron 37.3 triệu USD cho thấy nếu chuẩn bị từ trước, việc chuyển tiền chỉ cần vài phút. Toàn bộ USDT đã rời khỏi địa chỉ bị chặn và được gửi đến router SunSwap V3, nơi BitOK tiếp tục theo dõi các giao dịch đổi lấy khoảng 133.7 triệu TRX. Sau khi đổi qua TRX, hợp đồng USDT của Tether không thể đóng băng số tiền này được nữa.

Mạng Ethereum còn căng thẳng hơn. Vào tháng 07/2025, năm giao dịch liên quan với giá trị khoảng 3.83 triệu USD mỗi lần đã thực hiện chỉ trong vòng 24 đến 96 giây trước khi các lệnh đóng băng riêng lẻ có hiệu lực. Một địa chỉ khác thậm chí còn kịp chuyển đi 27.12 triệu USD, trước lệnh đóng băng 528 giây.

Thời gian đợi càng lâu càng làm tăng khả năng dòng tiền bị rút trên Tron. Tuy nhiên, giá trị lớn thường diễn ra rất nhanh: 44.94 triệu USD trong tổng số 75.25 triệu USD bị rút sạch trên Tron đều nằm ở các khung thời gian dưới một giờ.

Tether đã thử nghiệm quy trình xử lý nhanh hơn

Bộ dữ liệu này cũng chỉ ra rằng Tether hoàn toàn có thể rút ngắn thời gian xử lý gần như tức thì nếu có sự chuẩn bị trước.

Vào tháng 03/2026, khoảng thời gian trung bình để xử lý trên Ethereum đã giảm về mức 0 phút, thậm chí có những lần các giao dịch được gửi lên và thực hiện ngay trong cùng một block. Trên mạng Tron, con số này rơi vào khoảng 1.6 phút trong cùng tháng. Trong một năm qua, khoảng 16% các trường hợp đóng băng trên Ethereum và 17% trên Tron đều được hoàn thành dưới 2 phút.

BitOK gọi đây là “chế độ khẩn cấp” và cho biết mô hình này phù hợp với việc chuẩn bị sẵn sàng bên ngoài hệ thống blockchain, dù thực tế blockchain không thể tiết lộ chi tiết nội bộ của Tether.

Nghiên cứu này cũng ghi nhận có đến 7 lần trong năm 2025, thao tác đưa vào danh sách đen và tiêu hủy được thực hiện cùng lúc trong một block, với tổng giá trị lên đến 32.02 triệu USD. Trong số đó, một giao dịch chiếm 31.77 triệu USD.

Báo cáo khuyến nghị rằng nên thu thập chữ ký riêng trước khi gửi các giao dịch khối nguyên tử, hoặc tạo ra một quy trình khẩn cấp chính thức dành cho những trường hợp đặc biệt. Tether đã chứng minh rằng hoàn toàn có thể phối hợp nhanh chóng hơn khi cần thiết.