[ad_1]
关键要点
- 一份新报告揭示了Tether在以太坊和Tron上的黑名单过程的关键时间延迟。
- 犯罪分子利用差距在钱包被冻结之前搬走了近5000万美元。
- 脆弱性源于系绳的多签名执法设置，延迟最多为60分钟。
系绳有 长期吹捧其冻结钱包的能力 与非法活动有关，经常协助执法和交流跟踪被盗或可疑资金。
但是，一份新报告在此过程中发现了一个明显的缺陷，揭示了链上执行的延迟是如何系统地的 被剥夺了数百万的洗衣。
为了应对调查结果，Tether捍卫了其方法，强调了27亿美元的冷冻资金记录，并指出了旨在保护其系统完整性的治理权衡。
你想看这个
USDT中的漏洞冻结时间安排
在与CCN共享的独家报告中，区块链分析公司Amlbot透露，罪犯一直在利用关键的滞后 系绳 钱包冻结过程。
漏洞集中在Tether宣布冻结和实际的链上执行之间的延迟，尤其是在 TRON（TRX） 和 以太坊（ETH）。
这个延迟，由 系绳 多签名合同设置，创建一个漏洞窗口，最多一个小时，标记的钱包仍然可以自由移动资金。
“对系特特（Tether）的链链行为进行了更深入的分析，Amlbot的团队揭示了这种脆弱性的更广泛规模：在Tron Blovgchain的Freeze Delay Windows期间撤回了4,960万美元，”阿姆伯特告诉CCN。
在一种情况下，在将钱包被标记为黑名单的时间到冻结生效时，有一个44分钟的差距。
在那个窗口中，钱包的主人能够将资金移出，完全躲避执法。
在行动中利用：170个钱包绕过冻结
该报告分析了Tron上的3,480个黑名单钱包，发现其中170个（约4.88％）成功 被利用 滞后。
这些钱包中的每一个在延迟窗口期间最多构成三笔交易，平均撤回291,970美元，中位数为65,370美元。
在大多数情况下，剥削者正在监视 系绳的链活动 实时。一旦检测到冻结请求，他们就会快速行动，在冻结生效之前排出钱包。
该报告指出：“该分析表明，绳索的链上执行机制，尤其是在TRON上，包含结构性延迟，削弱了其作为合规性保障的作用。这将“链上执行”的概念变成了一种错误的安全感。
系绳回应：已经冻结了27亿美元
为了回应调查结果，系绳发言人向CCN强调该报告缺乏必要的背景。
该公司在承认多种签名延误的同时，认为其冻结超过27亿美元的非法资金的往绩，包括与恐怖分子，认可的实体和欺诈戒指相关的资产，证明了该系统的整体有效性。
“让我们清楚一点：本报告中提到的7600万美元应以超过27亿美元的价格投入到迄今为止已成功冻结并被封锁的27亿美元以上。这不是理论上的 – 这是真正的资产 – 这是真正的资产，这是真正的资产，这是真正的资产，无法接触恐怖分子，批准的实体，欺诈戒指和其他罪犯，” Tether告诉CCN。
Tether指出，区块链的透明度使其比传统的银行系统具有优势，从而使其可以监视，跟踪和冻结以太坊，TRON和其他网络的可疑交易。
该公司表示，它与55个国家 /地区的255个执法机构合作，通常比该行业其他参与者更快。
在一个引用的案件中，涉及与朝鲜有联系的黑客的案件，Tether声称它在数小时内冻结了资金，比其他交流或服务更快，这些交流或服务需要24小时以上的回应。
系绳将报告的延迟归因于其治理结构，该结构依赖于多种签名方案来防止单方面冻结。
“The delay cited in the report stems from our multi-signature governance model, designed to prevent unilateral freezes and protect the integrity of our system. Yes, this structure introduces a short delay, but it’s a trade-off for responsible responsiveness to a $100+ billion ecosystem. We are actively refining this process to work to eliminate any potential advantage for bad actors,” the spokesperson explained.
该公司表示，尽管这种设置引入了短暂的执法滞后，但它也可以防止滥用权力。它补充说，正在进行改进，以减少不良演员的机会之窗。
发言人说：“如果您可以使用系绳来搬运非法资金，请再考虑一下。USDT可以说是地球上最可追溯的资产，我们将继续与我们的行业合作伙伴不懈地合作以识别您，冻结您的资金并确保您被绳之以法。”
这篇文章有帮助吗？
