Tyvegods søkte tilflukt i mindre kontrollert stablecoin

Midler knyttet til et tyveri rettet mot Ledger-brukere er sporet inn i stablecoinen USDD, ifølge on-chain-data gjengitt av The Defiant. Transaksjonshistorikk på Tron-nettverket viser at rundt 2 millioner dollar i USDT ble vekslet gjennom USDDs Peg Stability Module (PSM) — en mekanisme som lar brukere bytte mellom USDT og USDD nær 1:1-kurs.

Flyttingen skjer i kjølvannet av at Tether har jaktet på midlene. Analyseselskapet Bitquery anslår at Tether totalt har frosset omtrent 10 millioner dollar i USDT knyttet til den samme tyveriklyngen, fordelt på over 20 adresser. Problemet for etterforskere er at frysing av USDT ikke stanser midler som allerede er konvertert videre til andre tokens.

Ledger-tyver omgikk Tethers fryseknapp via stablecoinen USDD - Bilde 1

Hvorfor USDD slipper unna frysing

I motsetning til Tethers USDT og Circles USDC, som begge har innebygde blacklist-funksjoner på smartkontraktnivå, mangler USDD tilsvarende mekanismer. Gjennomgang av kontraktkoden for USDD på både Tron, Ethereum og BNB Chain — bekreftet av verktøy som CertiK, HashDit og GoPlus — viser at token-kontrakten verken har en blacklist-funksjon eller mulighet til å stanse overføringer.

Dette betyr i praksis at TRON DAO Reserve, som forvalter USDD, ikke kan fryse eller beslaglegge tokens som ligger i en brukers egen lommebok, uansett hvor midlene stammer fra.

Tethers fryseverktøy for USDT har ingen virkning når midlene er konvertert til USDD

Sikkerhetsselskapet Hacken har tidligere pekt på nøyaktig dette mønsteret: når ulovlig innhentede midler flyttes fra USDT til USDD via SunSwap eller PSM, forsvinner muligheten for sentralisert inngripen. Ifølge tall gjengitt av Crypto Briefing skal den mistenkte bak Ledger-tyveriet ha konvertert opptil 14,7 millioner dollar i USDT til USDD i forsøk på å unngå videre frysing — et betydelig høyere beløp enn det som er bekreftet i Tron-dataene The Defiant viser til.

Ledger-tyver omgikk Tethers fryseknapp via stablecoinen USDD - Bilde 2

Andre kontrollmekanismer finnes fortsatt

Selv om individuelle lommebøker ikke kan fryses, har TRON DAO Reserve andre virkemidler. Reserven kontrollerer PSM-kontraktene som styrer utstedelse og innløsning av USDD, og kan i prinsippet pause disse funksjonene eller justere stabiliseringsgebyrer. Reserven har også diskresjon over sikkerhetsmassen som ligger bak USDD — i august 2024 ble rundt 12.000 bitcoin, verdt om lag 750 millioner dollar på det tidspunktet, trukket ut av USDDs sikkerhetspool uten en formell DAO-avstemning, noe som skapte kritikk i miljøet.

I tillegg kan sentraliserte børser som Binance, Bybit og HTX fortsatt fryse innskudd eller handler dersom USDD-midler settes inn hos dem, selv om selve token-kontrakten ikke tillater det. Dette betyr at hvitvasking via USDD har en praktisk begrensning så lenge midlene til slutt skal konverteres tilbake til likviditet gjennom regulerte plattformer.

$2 mill
USDT konvertert via PSM (Tron-data)
$10 mill
Frosset av Tether (Bitquery)
$14,7 mill
Påstått totalbeløp flyttet (Crypto Briefing)

Kildekritikk og usikkerhet rundt tallene

Det er verdt å merke seg at de ulike kildene oppgir sprikende beløp. The Defiants gjennomgang av Tron-registre bekrefter kun en transaksjon på 2 millioner dollar, mens Crypto Briefing viser til et betydelig høyere anslag på 14,7 millioner dollar fra en ukjent eller ikke fullt verifisert kilde. Bitquerys tall på 10 millioner dollar gjelder frosne USDT-midler, ikke nødvendigvis det samme beløpet som er konvertert til USDD. Leserne bør derfor behandle de høyeste tallene med forsiktighet inntil uavhengig verifisering foreligger.

Stablecoin-arkitektur uten blacklist-funksjon gjør det mulig å flytte midler forbi tradisjonelle fryseverktøy

Hva det betyr for markedet

Saken illustrerer et strukturelt sårbarhetspunkt i stablecoin-økosystemet: jo flere utstedere som konkurrerer om likviditet uten sentraliserte compliance-verktøy, desto enklere blir det for ulovlige aktører å flytte midler mellom protokoller for å unngå sporing. For norske og europeiske investorer som følger kryptomarkedet tett — der bitcoin for tiden handles rundt 82.600 dollar i et risikovillig marked med Fear & Greed-indeksen på 64 av 100 — er saken en påminnelse om at ikke alle stablecoins er bygget med samme sikkerhetsnett som USDT og USDC, noe som kan påvirke hvordan regulatorer i EU vurderer MiCA-kravene til stablecoin-utstedere fremover.