Tether凍結漏洞讓2.155億美元USDT逃脫 延遲問題持續

BlockSec數據顯示，自2017年以來，已有超過2.155億美元的USDT逃脫泰達幣的凍結機制，因為多重簽名審批流程在提案與執行之間留下公開窗口，而目標地址正利用這一間隙。

BlockSec對2017年至2026年2月期間執行的8,293項凍結提案進行分析，發現以太坊上的中位數執行延遲約為5.1小時，波場鏈上約為2.6小時，只有不到30%的凍結在一小時內完成。

該機制分兩個階段運作。多重簽名簽署者透過submitTransaction()向合約提交提案，使目標地址和操作類型立即在鏈上可見。其他簽署者接著透過confirmTransaction()調用進行批准——以太坊需三個簽名，波場鏈需兩個——之後凍結才會執行。這些步驟之間的間隔即是BlockSec所稱的「凍結窗口」。

結構性延遲已產生實際後果。至少有60個地址在提案與執行之間將USDT持倉全部清空，合計達2,040萬美元，轉帳平均在凍結提案提交後14分鐘開始。另有113個地址進行了共計3,550萬美元的部分轉移。最受關注的案例發生於2026年7月，當時美國海外資產控制辦公室（OFAC）制裁了四個持有超過1.65億美元穩定幣的波場鏈錢包——泰達幣凍結了1.31億美元，但約有3,400萬美元已被提前轉出。

3,730萬美元案例暴露凍結漏洞

有紀錄以來最大單筆逃脫案例發生於2025年6月5日，3,730萬美元從一個波場鏈錢包中轉出。凍結僅花了5.7分鐘完成多重簽名流程，但轉帳在最終批准前兩分鐘就已發生。即使是短短幾分鐘的間隔也已足夠。

BlockSec估計，在總計2.155億美元逃脫凍結的金額中，有1.417億美元是在2025年單一年度發生的。另一項涵蓋2024年5月至2026年5月的BitOK研究，將107起事件歸類為「乾淨攔截」，其中1.276億美元在提案與執行之間從目標地址流出——較前一時期增加了6.1倍。

這種模式顯示存在自動化監控。轉帳平均在凍結提案提交後14分鐘開始，表明有人對泰達幣的多重簽名合約進行即時追蹤。2026年3月發表的一篇arXiv論文描述了黑名單調用作爲標準區塊鏈交易，容易受到搶跑攻擊和最大可提取價值（MEV）攻擊。驗證者和區塊生產者按手續費和激勵排序交易，而非監管優先級——凍結交易沒有優先通道。

合規與去中心化之間的矛盾

泰達幣已大幅縮短執行時間。BitOK記錄顯示，以太坊上的中位數時間由2024年的3小時10分鐘降至2026年的1小時46分鐘。2026年3月，以太坊上的中位數時間在某些時期達到零分鐘，以太坊上約16%和波場鏈上約17%的凍結在兩分鐘內完成。泰達幣也展示了在協調大規模操作時，能在單一區塊內凍結19個波場鏈地址共3,840萬美元的能力。

但時間間隔依然存在，因為這是多重簽名治理模式所固有的。泰達幣在去中心化、無需許可的網路上發行代幣，同時被期望承擔與傳統金融機構相同的合規義務。凍結權力是中心化的——只有泰達幣能執行——但執行機制受制於底層網路的去中心化共識規則。任何優先處理凍結交易而非其他交易的解決方案，都需要修改共識層，這項干預泰達幣無法單方面實施。

風險正在升高。泰達幣自2023年以來已凍結超過33億美元的USDT，並僅在2026年上半年就與OFAC協調凍結了5.26億美元。該公司已與65個國家的340多個執法機構合作，協助凍結超過44億美元的資產。美國財政部本週啟動的「經濟放逐行動」（Operation Economic Outcast）將伊朗加密貨幣行業列為第13902號行政命令下的常設制裁目標，賦予OFAC黑名單任何在伊朗數位資產行業營運的外國個人之權力。根據Chainalysis的數據，伊朗加密生態系統在2025年達到77.8億美元，與伊斯蘭革命衛隊（IRGC）相關的錢包收到超過30億美元。

對於合規團隊和市場參與者而言，凍結窗口不是需要修補的漏洞，而是在公共區塊鏈上營運的結構性特徵。即時提案監控、批量凍結協調和簽名時間優化可以縮小窗口，但都無法消除從凍結意圖公開可見到凍結在共識層生效之間的根本間隔。隨著穩定幣發行方面臨日益增長的壓力，要求其從被動反應轉向主動篩查，問題在於行業能否容忍一種在能凍結目標之前就先宣布目標的合規機制。

本文僅供資訊參考，不構成投資建議。