48 miljoonaa dollaria katosi Tronista Moneroon ennen kuin Tether ehti jäädyttää
- Tron-lompakkoon saapui 120,2 miljoonaa dollaria USDT:tä yhdellä siirrolla, minkä jälkeen varat hajautuivat tunneissa.
- Tether jäädytti noin 72 miljoonaa dollaria, mutta 48 miljoonaa ehti siirtyä eteenpäin.
- Osa varoista vaihdettiin Moneroon, mikä nosti XMR:n hintaa lähes 30 prosenttia päivän aikana.
- Moneron sisällä lohkoketjuanalyysi ei toimi, joten jäljitys siirtyi pörssitietoihin ja ajoituksiin.
120,2 miljoonan dollarin erä hajautettiin tunneissa kymmeniin osoitteisiin, joista osa vietiin suoraan Moneroon – yksityisyyskolikkoon, jonka sisällä lohkoketjuanalyysi lakkaa toimimasta. Tether ehti lukita 72 miljoonaa, mutta 48 miljoonan jälki katkeaa.
Stablecoinin jäädyttäminen on nopeaa, mutta vain niin nopeaa kuin liikkeellelaskija ehtii toimia. Tämä asetelma näkyi 11.6.2026, kun Tron-lompakkoon kirjattiin 120,2 miljoonan dollarin USDT-siirto. Aluksi tapahtuma näytti tavanomaiselta. Muutamassa tunnissa varat alkoivat hajautua kohti KuCoiniin liitettyjä osoitteita, pikavaihtopalveluita ja ketjujen välisiä siltoja.
Liikkeen huomasi lohkoketjututkija ZachXBT, joka seuraa suuria epäilyttäviä rahavirtoja julkisilla lohkoketjuilla. ZachXBT osoitti julkaisemassaan analyysissä, miten varat hajautuivat nopeasti useaan suuntaan kerralla, ennen kuin liikkeellelaskija ehti reagoida.
Osa varoista ohjattiin Moneroon. Kysyntä oli niin voimakasta, että XMR nousi päivän sisällä lähes 30 prosenttia. Samalla jäljitys menetti otteensa varoista.
Pikavaihtopalvelut ja ketjujen väliset sillat tekevät tällaisesta operaatiosta nopean. Ne vaihtavat varat tokenista ja ketjusta toiseen ilman tunnistautumista, usein muutamassa minuutissa. Jokainen vaihto ohentaa jälkeä, jonka tutkija pystyy seuraamaan.
Monero (yksityisyyskolikko)
Monero piilottaa lähettäjän, vastaanottajan ja siirretyn summan kryptografisin keinoin. Julkisella lohkoketjulla jokainen siirto on luettavissa, mutta Moneron tapahtumat eivät paljasta osapuolia. Siksi varat häviävät tutkijoiden näkyvistä heti, kun ne ylittävät rajan tähän verkkoon.
Tether ehti jäädyttää vain osan
Tether jäädytti lopulta noin 72 miljoonaa dollaria toimintaan liitetyistä osoitteista. Liikkeellelaskija pystyy lukitsemaan USDT:n missä tahansa osoitteessa, koska se hallitsee tokenia keskitetysti. Ongelma on ajoitus.
Jäädytys osui varoihin, jotka olivat yhä paikoillaan. AMBCrypton mukaan arviolta 48 miljoonaa dollaria oli jo siirretty eteenpäin ja paennut tavoittamattomiin. Suuri osa siitä päätyi Moneroon.
Kun varat olivat kertaalleen vaihtuneet XMR:ksi, suora lohkoketjuanalyysi ei enää tuottanut tulosta. Jäljitys oli pakko perustaa pörssien tallenteisiin, ajoitusten vertailuun ja toistuviin käyttäytymismalleihin. Nämä keinot voivat antaa viitteitä, mutta ne eivät vedä vertoja julkisen ketjun suoralle todistusketjulle.
– Läpinäkyvällä ketjulla jokainen siirto jättää jäljen, mutta kun varat siirtyvät Moneroon, tutkijalla on käsissään vain epäsuoria vihjeitä, kuvailee erään jäljityspalvelun analyytikko.
Kilpajuoksu, jonka yksityisyyskolikko nollaa
Tapaus tiivistää rakenteellisen jännitteen. USDT on jäädytettävissä, mutta jäädytys ehtii vain niin pitkälle kuin Tether ehtii reagoida. Yksityisyyskolikko nollaa kellon.
Ketjun jokainen osa palvelee samaa päämäärää. KuCoiniin liitetyt osoitteet ja pikavaihtopalvelut toimivat välietappeina, joissa varat sekoittuvat muuhun liikenteeseen ja niiden alkuperä hämärtyy askel askeleelta. Mitä useampaan osoitteeseen summa pirstoutuu, sitä suuremman osan se ehtii siirtää turvaan ennen lukitusta.
Kun varat lopulta päätyvät Moneroon, suora jäljitys loppuu. Juuri tässä jäljitys törmää käytännössä seinään. Tutkijalle jää vain epäsuoria keinoja: pörssien sisäiset tallenteet, joihin viranomainen voi päästä käsiksi, siirtojen ajoituksen vertailu sisään- ja ulostulopisteissä sekä toistuvat käyttäytymismallit, jotka voivat sitoa osoitteet samaan toimijaan.
Miksi rikolliset suosivat juuri tällaista ketjua? Koska nopeus ja yksityisyyskolikko yhdessä voittavat keskitetyn jäädytyksen lähes joka kerta. USDT on lukittavissa missä osoitteessa tahansa, mutta vain yhtä nopeasti kuin liikkeellelaskija ehtii reagoida.
Jää nähtäväksi, onnistuuko jäljitys palauttamaan paenneista varoista osaakaan. Toistaiseksi 48 miljoonaa dollaria on hävinnyt sinne, missä lohkoketjuanalyysi ei enää näe.
