02 · Кейс

אנומליה של 14 במאי: Tether שחררה 497 כתובות בסך 79 מיליון דולר USDT בשעה אחת

תוך 72 דקות, Tether הסירה 497 כתובות מהרשימה השחורה של USDT בסך 79.18 מיליון דולר — אחת מכל שני אירועי UNBAN בהיסטוריה של החוזה התרחשה בשעה זו. אנו מנתחים את שלושת הגלים בין Ethereum ו-TRON, כיצד הקבוצה נכנסה לרשימה השחורה במרץ, ומה משמעות שחרור המסיבי לציות.

casesCryptoAlert Research

ב-14 במאי 2026, Tether הסירה 497 כתובות USDT מהרשימה השחורה בחלון בין 18:58 ל-20:10 UTC. הכתובות החזיקו 79.18 מיליון דולר USDT — 7.52 מיליון דולר ב- Ethereum ו-71.66 מיליון דולר ב- TRON. לפי מספר כתובות: 50 ב-Ethereum, 447 ב-TRON.

עבור USDT זוהי אנומליה. לא בגלל ששחרור הוא חריג טכנית — הפונקציה קיימת בחוזה ומשמשת באופן קבוע. אלא בגלל ששחרורים בודדים הם כמעט תמיד מבודדים. ברגע שכתובת נופלת ברשימה השחורה, היסטורית פחות מ-7% מהן חוזרות החוצה.

על רקע זה, כמעט 500 כתובות שוחררו בשעה אחת זה יוצא דופן. והכותרת אינה הסכום בדולרים — אלה השכבות הזמניות: הכתובות נחסמו בחלון קצר, בילו בערך אותו זמן ברשימה השחורה, והוסרו כמעט בו זמנית.

01הקשר

מה זה אומר להיות ברשימה השחורה של USDT

ל-Tether יש את היכולת הטכנית לחסום USDT על כתובת blockchain ספציפית. לאחר חסימה כזו, האסימונים ממשיכים להופיע ביתרה, אך בעל הכתובת אינו יכול עוד להזיז אותם.

מה שנחסם הוא לא הכתובת כולה ב-Ethereum או TRON, אלא רק היכולת לסלק USDT. המשתמש עדיין רואה את היתרה, יכול לקבל העברות נכנסות, לפעמים יכול לסחור בנכסים אחרים — אך העברה יוצאת של USDT לא תעבור.

שחרור הוא הפעולה ההפוכה: הכתובת מוסרת מהרשימה השחורה ו-USDT יכולים להישלח שוב.

ב-on-chain זה מופיע כאירוע טכני. אך הסיבה של ההחלטה כמעט תמיד חיה מחוץ לשרשרת — בקשת אכיפת חוק, היקף סנקציות, צו בית משפט, הערכה מחודשת פנימית של סיכון, או תוצאת חקירה. המנגנון מכוסה במאמר העמוד שלנו «אנטומיה של רשימה שחורה USDT».

02האנומליה

מדוע זהו אירוע יוצא דופן

היסטורית, שחרורי USDT נדירים. ממש לפני 14 במאי 2026, היו 988 אירועי UNBAN בכל ההיסטוריה של חוזה USDT. 497 אירועים בשעה אחת הם 50.3% מכל פעילות unban שאי פעם תועדה. אחד מכל שני שחרורים בהיסטוריה של USDT התרחש בשעה זו.

497
אירועי UNBAN ב-72 דקות
50 ETH + 447 TRON, חלון 18:58 → 20:10 UTC
50.3%
חלק מכל ההיסטוריה של UNBAN
497 מתוך 988 שתועדו אי פעם — לפני קוהורט זו
79.18 מיליון דולר
USDT על הכתובות שוחררו
7.52 מיליון דולר ETH + 71.66 מיליון דולר TRON

לשם השוואה: שחרור טיפוסי נראה כמו מקרה מבודד. כתובת אחת, סיבה אחת, סקירה נפרדת אחת. זו יכולה להיות ייחוס שגוי שתוקן, הוכחה מוצלחת של מקור הכספים, פסק דין של בית משפט, הערכה מחודשת של סיכון לפי משתמש, או שינוי עמדה של הסוכנות שביקשה במקור את החסימה.

במקרה האחרון, Tether לא מחליטה בוואקום. אם החסימה המקורית נעשתה לפי בקשת אכיפת חוק, הלוגיקה של השחרור חוזרת בדרך כלל לאותו יוזם — הוא חייב לאשר שהבסיסים לשמירת הכתובת ברשימה השחורה אינם חלים יותר.

14 במאי היה שונה. האנומליה המרכזית אינה הסכום — אלא הריכוז של אירוע נדיר היסטורית בשעה אחת.

988 событий за ~8 лет vs 497 событий за один час 14 мая 2026ВСЕ UNBAN-СОБЫТИЯ USDT-КОНТРАКТА · 1 485Каждая третья разморозка в истории — за 1 час497 из 1 485 (33,5%) пришлись на окно 18:58–20:10 UTC, 14 мая 2026988за ~8 лет497за 1 часноя 201713 мая 202614 мая 2026~10 разморозок в месяц в среднем · 497 разморозок за 72 минуты в когорте
За всю историю USDT-контракта зафиксировано 1 485 UNBAN-событий. 988 из них накопились за ~8 лет с момента деплоя контракта в ноябре 2017. Ещё 497 произошли за 72 минуты 14 мая 2026. Источник: cryptoalert.report on-chain feed.
03סדר זמנים

שלושה גלים ב-72 דקות

המסגרת של «שחרור מסיבי» מפתה לדמיין סדרה צפופה אחת. המציאות מדויקת יותר: אירועי 14 במאי התפזרו ל-שלושה גלים מובהקים בין שתי שרשראות.

אירועי UNBAN של 14 במאי 2026, לפי גל (נתונים חיים cryptoalert.report)
Три волны разморозки между Ethereum и TRON, 14 мая 2026, 18:55–20:15 UTCUNBAN-СОБЫТИЯ ПО МИНУТАМ · 14 МАЯ 2026 · UTCТри волны: Ethereum окружает плотную TRON-серию0102030АДРЕСОВ / МИН447 TRON · 30 минут18:5519:0019:0519:1019:1519:2019:2519:3019:3519:4019:4519:5019:5520:0020:0520:1020:15Ethereum · 50 адр.TRON · 447 адр.
Поминутное распределение 497 UNBAN-событий 14 мая 2026 между 18:55 и 20:15 UTC. Видны три скоординированные пачки: 16 ETH в 18:58, плотная TRON-волна 19:29–19:59, ещё 34 ETH в 20:05–20:10. Источник: cryptoalert.report on-chain feed.

מבנה הגלים מצביע על תיאום cross-chain. גל TRON דחוס לבלוק של 30 דקות, וגלי ETH מקיפים אותו סימטרית — חצי שעה לפני ו-5 דקות אחרי. תפעולית, זה עקבי עם מודל שבו רשימות הכתובות לשתי השרשראות הוכנו במקביל, הביצוע הופעל יחד, אך היה צריך לעבור דרך תצורות multisig שונות (סגנון Gnosis ב-ETH, owner-permission ב-TRON).

04מקור הקוהורט

שמונה גלי חסימה: מ-24 במרץ ל-2 באפריל

497 הכתובות נחסמו בחלון צר בין 24 במרץ ל-2 באפריל 2026. ב-on-chain זה נראה כמו שמונה גלים צפופים.

גלי חסימה של קוהורט 497 הכתובות, מרץ–אפריל 2026

מה שחשוב כאן הוא לא רק צפיפות התאריכים, אלא גם פיזור הסכומים. 26 במרץ הביא את הגל הגדול ביותר לפי מספר כתובות — 153 כתובות עבור 15.24 מיליון דולר. אבל 27 במרץ חסם רק 22 כתובות, וקבוצה קטנה זו נתנה את הסכום המקסימלי: 19.08 מיליון דולר. הקוהורט הכילה כתובות בקנה מידה שונה מאוד — חלקן עם יתרות צנועות, חלקן עם משמעותיות.

התרחיש הסביר הוא סקירה בשלבים: כתובות נאספו לפי אותות משותפים, ואצוות ביניים נשלחו לאישור חסימה כשהיו מוכנות. לכן אנו רואים גלים מרובים on-chain במקום רגע יחיד.

05מהירות ביצוע

דרך קצרה מהחלטה לחסימה

חסימות USDT כוללות שני שלבים. ראשית בא preban — הוראת חסימה עתידית שנמצאת בתור דרך submit-tx של multisig. ואז ban — ההוספה הממשית לרשימה השחורה דרך execute-tx. הפער ביניהם הוא חלון התגובה. עד ban, הכתובת עדיין יכולה לשלוח USDT. אחרי ban, העברות יוצאות נחסמות על ידי החוזה.

ב-90 הימים האחרונים, הזמן החציוני בין preban ל-ban אצל Tether הוא לפחות שעה. על רקע זה, קוהורט זו נראית מהירה משמעותית.

75 שניות
חציון preban → ban בקוהורט
לעומת ≥1ש חציון ב-90 הימים האחרונים עבור Tether
492 / 497
כתובות עם חלון ≤ 2 דק
99% מהקוהורט השלימו preban → ban בפחות מ-120 שניות
~50×
מהיר מהרגיל
דחיסה של חלון התגובה ביחס ל-baseline

בתמונה הרגילה של 90 הימים האחרונים, הפער בין הכנת חסימה לביצוע נמדד בשעות. בקוהורט זו — 1 עד 2 דקות. עד שה-preban מופיע, ההחלטות כבר התקבלו; הביצוע הטכני היה מיידי כמעט.

06דינמיקת היתרה

מה קרה ל-USDT במהלך החסימה

בעת החסימה, 497 הכתובות החזיקו כ-77.04 מיליון דולר USDT. בעת השחרור — כבר 79.18 מיליון דולר. דלתא צמיחה של 2.14 מיליון דולר.

זה אפשרי כי החסימה של Tether אוסרת רק העברות USDT יוצאות, לא נכנסות. כספים יכולים להמשיך להגיע לכתובת חסומה — אך הבעלים אינו יכול להזיז אותם.

עם זאת, הצמיחה הופיעה לא אחידה. רוב הכתובות לא השתנו. דלתא חציונית — 0 דולר. רק 54 כתובות קיבלו כספים נכנסים נוספים במהלך החסימה. הרווח המקסימלי בכתובת אחת היה כ-750 אלף דולר.

07פיזור היתרות

איך נראו הכתובות בעת החסימה

פיזור היתרות מראה שאיננו מתמודדים עם כתובת blockchain גדולה אחת, ולא עם קבוצה אקראית של משתמשים קטנים.

פיזור יתרות של 497 הכתובות בעת החסימה
Распределение 497 адресов когорты по балансу USDT в момент блокировкиБАЛАНСЫ КОГОРТЫ В МОМЕНТ БЛОКИРОВКИ · N = 497Большинство — депозитные адреса, не миллионники05010015020033$048$1–1k26$1k–10k197$10k–100k183$100k–1M10>$1MАДРЕСОВ76% когорты (380 адресов) — в диапазоне $10k–1M · крупнейший: $9,01M в TRON
Распределение 497 адресов по балансу USDT на момент блокировки в марте–апреле 2026. Профиль (масса в среднем диапазоне, мало миллионников, есть нулевые) характерен для клиентских депозитных адресов централизованного сервиса.

הכתובת הגדולה ביותר החזיקה כ-9.01 מיליון דולר ב-TRON. השנייה בגודלה — כ-2.24 מיליון דולר ב-Ethereum. כמה כתובות גדולות נוספות ב-TRON החזיקו בין 1 מיליון ל-2.1 מיליון דולר.

אבל המסה העיקרית אינה ארנקים של מיליוני דולרים. כ-76% מהקוהורט נמצאים בטווח 10K–1M דולר (197 + 183 = 380 כתובות).

הפרופיל הזה דומה ביותר ל-כתובות הפקדה של לקוחות של שירות מרוכז: בורסה, ממיר כספים, מעבד תשלומים, או ערוץ OTC. במודל זה לכל לקוח או קבוצת פעולות יכולה להיות כתובת משלו, והיתרה משקפת פעילות לפי משתמש או לפי מקטע, לא את ההון הכולל של השירות.

08כתובות ריקות

מדוע חלקן היו ריקות

33 כתובות נחסמו עם יתרה אפס.

זה לא בהכרח טעות. אם כתובת כבר מקושרת לשרשרת מסוכנת, לתשתית מסוימת, או לזרמים נכנסים צפויים, ניתן לחסום אותה מונע. חסימה כזו פועלת כ-מחסום מונע: אין USDT בכתובת עכשיו, אבל אם כספים יגיעו, לא ניתן יהיה להזיז אותם.

בקבוצה זו, כתובות בעלות יתרה אפס מחזקות את גרסת הסריקה האנליטית הרחבה. החסימות כיסו ככל הנראה לא רק כתובות עם יתרות פעילות, אלא גם כתובות שנחשבו לחלק מ-אותה תכנית, שירות או תשתית קשורה.

09ייחוס

הטביעה התפעולית של הכתובות

היסטוריית העסקאות מראה שהקוהורט לא הייתה אוסף של כתובות אקראיות או «ריקות». גם ב-Ethereum וגם ב-TRON לחלק משמעותי מהכתובות הייתה פעילות נראית הרבה לפני החסימה: העברות נכנסות ויוצאות, גרף רחב של צדדים נגדיים, מקורות חוזרים של הטוקן הילידי לתשלום עמלות.

זוהי שכבה אנליטית חשובה. היתרה מראה כמה USDT היו בכתובת בעת החסימה. אבל היסטוריית העסקאות מראה משהו אחר — איך הכתובת שימשה לפני כן. כאן, רבות מהכתובות נראות לא כמו כספות פסיביות אלא ככתובות עבודה.

כתובת אחת בולטת בנפרד: TGLUmho8ahFKBqDmuBqzApMeD29Q3fW6dw. לפי הייחוס הזמין, זהו ארנק חם של בורסת Nobitex.ir האיראנית.

10ציות

מה שחרור מסיבי באמת אומר

שחרור מסיבי אינו אומר שהכתובות הפכו «נקיות» מנקודת מבט משפטית.

הרשימה השחורה של Tether היא מערכת אחת. רשימות סנקציות, חקירות, כללים פנימיים של בורסות, בדיקות בנקאיות, ונהלי אכיפת חוק הם מערכות אחרות.

ש-Tether מסירה את החסימה אומר רק שאותה כתובת ספציפית כבר אינה מוגבלת ברמת חוזה USDT. זה אינו מוחק שום שאלה פתוחה על מקור הכספים, צדדים נגדיים, או פעולות בעבר.

עבור צוותי ציות, יש להתייחס לכתובת זו כ-אות מעורב. מצד אחד, Tether הסירה את ההגבלה. מצד שני, העובדה שהיא הייתה חלק מקוהורט הסיכון של מרץ נשארת מהותית.

אם כתובת כזו מופיעה בהיסטוריה התפעולית שלך, צריך להסתכל על ההקשר:

  • מתי הקשר התרחש,
  • מאיפה באו הכספים,
  • האם היו הצטלבויות עם כתובות מסוכנות,
  • האם סטטוס הצד הנגדי השתנה אחרי 14 במאי,
  • האם סיכוני סנקציות או אכיפת חוק נמשכים מחוץ למערכת Tether.

Tether הסירה את המחסום ברמת חוזה הטוקן; כל השאר חי במערכות נפרדות עם כללים משלהן, וכל אחת מחליטה לפי הקריטריונים שלה.

שחרור טכני אינו שווה לשיקום משפטי