تقرير حديث نُشر من قبل AMLBot، وهي شركة متخصصة في الامتثال لتقنية البلوكشين، قد سلط الضوء على ثغرة هامة في آلية القائمة السوداء لـ Tether (USDT).
وفقًا للتحليل، سمح التأخير النظامي في عملية إدراج العناوين في القائمة السوداء بنقل غير قانوني لأكثر من 78 مليون دولار في USDT قبل أن يتم تجميد الأموال.
الإجراء، الذي ينبغي نظريًا أن يحظر العناوين المشبوهة في الوقت الفعلي، يقدم بدلاً من ذلك نافذة زمنية حرجة بين بدء الإبلاغ والتنفيذ الفعلي للحظر.
هذه الفترة الزمنية، التي يمكن أن تستمر أكثر من 40 دقيقة، تم استغلالها من قبل جهات خبيثة لنقل الأموال وسحبها من التجميد.
Summary
كيف تعمل القائمة السوداء لـ Tether (USDT)
يعمل نظام القائمة السوداء لـ Tether من خلال هيكل متعدد التوقيعات على blockchain مثل Ethereum وTron. تتكون العملية من مرحلتين رئيسيتين:
- 1. تُرسل أول معاملة متعددة التوقيعات طلبًا معلقًا إلى عقد USDT-TRC20، معلنةً بشكل علني عن عنوان كمرشح للقائمة السوداء.
- 2. Una seconda transazione، anch’essa multifirma، conferma l’azione e rende effettivo il blocco، emettendo l’evento “AddedBlackList”.
هذا الآلية، على الرغم من كونها شفافة ويمكن تتبعها على السلسلة، تقدم تأخيرًا تشغيليًا يمكن استغلاله من قبل من يراقب باستمرار معاملات blockchain.
قدم تقرير AMLBot حالة محددة لتوضيح الثغرة. في 11:10:12 UTC، أبلغت معاملة عن عنوان على بلوكشين Tron كمرشح للقائمة السوداء.
ومع ذلك، وصلت التأكيد الفعلي فقط في 11:54:51 UTC، مما ترك نافذة زمنية تصل إلى 44 دقيقة يمكن خلالها نقل الأموال بحرية.
تُعرف هذه الفترة الزمنية، التي يحددها المحللون على أنها “نافذة هجوم حرجة”، بأنها تتيح للمحتالين التنبؤ بإجراءات الحظر وغسل أو نقل الأموال قبل أن يتم تجميدها.
تُظهر البيانات التي جمعها AMLBot أن هذه الثغرة ليست نظرية فقط. بين 28 نوفمبر 2017 و12 مايو 2025، تم نقل أكثر من 28.5 مليون دولار في USDT خلال التأخيرات على سلسلة كتل Ethereum.
على Tron، الرقم أعلى بكثير: 49,6 milioni di dollari. في المجموع، إذن، 78,1 milioni di dollari تم تحويلها بشكل غير قانوني مستغلين التأخير بين الإبلاغ والتجميد الفعلي.
في المتوسط، كل محفظة متورطة قامت بنقل أكثر من 365.000 دولار خلال التأخير على Ethereum، بينما على Tron يبلغ المتوسط 291.970 دولار لكل محفظة.
محافظ مشبوهة: ظاهرة غير معزولة
وفقًا لـ AMLBot، فإن الظاهرة ليست نادرة على الإطلاق. على البلوكشين لـ Tron، 170 محفظة من 3.480 (حوالي 4,88%) استغلت التأخير لإجراء 2-3 تحويلات قبل أن يتم حظرها فعليًا.
تُظهر هذه البيانات كيف أن عدم الكفاءة الزمنية لنظام القائمة السوداء يمثل ضعفًا حقيقيًا ومنهجيًا.
أكدت Tether مرارًا وتكرارًا قدرتها على تجميد الأصول كأداة لـ الامتثال التنظيمي. خلال عام 2024، تعاونت الشركة مع Tron وTRM Labs لتجميد أكثر من 126 مليون دولار في USDT مرتبطة بأنشطة غير قانونية.
ومع ذلك، يثير تقرير AMLBot الشكوك حول فعالية وخصوصًا السرعة لهذه الإجراءات.
يمثل التأخير بين الإبلاغ وتنفيذ الحظر نقطة ضعف يمكن استغلالها من قبل من لديهم مهارات تقنية ويراقبون الأنشطة على السلسلة في الوقت الفعلي.
عند السؤال عما إذا كان التأخير ناتجًا عن قيود تقنية أو تأخيرات تشغيلية من قبل حاملي مفاتيح المحافظ متعددة التوقيعات، صرح الباحثون في AMLBot بأنهم لا يستطيعون تقديم إجابة مؤكدة، نظرًا لعدم وصولهم إلى الإجراءات الداخلية لـ Tether.
في غضون ذلك، لم تصدر Tether أي تعليق رسمي بشأن التقرير في وقت النشر.
الخاتمة: الحاجة إلى مزيد من الكفاءة
تسلط القضية التي أثارها AMLBot الضوء على مشكلة حاسمة لقطاع stablecoin والتمويل اللامركزي. بمعنى آخر، الحاجة إلى أدوات امتثال تكون ليست فقط فعالة، ولكن أيضًا في الوقت المناسب.
في نظام بيئي حيث تحدث المعاملات في غضون ثوانٍ، حتى التأخير لبضع دقائق يمكن أن يُحدث الفرق بين النجاح والفشل في إجراء حظر.
الشفافية على السلسلة، إذا لم تكن مصحوبة بـ الاستجابة التشغيلية، فإنها تخاطر بالتحول إلى ميزة للمسيئين.
يمثل تقرير AMLBot جرس إنذار لـ Tether ولكل المنصات التي تدير الأصول الرقمية. أي أن الأمان والامتثال يجب أن يتطوران بنفس سرعة التقنيات التي تدعمهما.
.){kind=link}