Anomali 14 Mei: Tether membuka blokir 497 alamat senilai $79M USDT dalam satu jam

Pada 14 Mei 2026 Tether menghapus 497 alamat USDT dari blacklist dalam jendela antara 18:58 dan 20:10 UTC. Alamat-alamat tersebut menyimpan $79,18M USDT — $7,52M di Ethereum dan $71,66M di TRON. Berdasarkan jumlah alamat: 50 di Ethereum, 447 di TRON.

Bagi USDT ini adalah anomali. Bukan karena pembukaan blokir secara teknis tidak biasa — fungsinya ada di kontrak dan digunakan secara teratur. Tapi karena pembukaan blokir individual hampir selalu terisolasi. Begitu sebuah alamat masuk ke blacklist, secara historis kurang dari 7% dari mereka kembali keluar.

Terhadap baseline itu, hampir 500 alamat dibuka blokirnya dalam satu jam adalah luar biasa. Dan headline-nya bukan jumlah dolar — melainkan lapisan temporal: alamat-alamat tersebut diblokir dalam jendela singkat, menghabiskan waktu yang kira-kira sama di blacklist, dan dihapus hampir bersamaan.

Apa artinya berada di blacklist USDT

Tether memiliki kemampuan teknis untuk memblokir USDT pada alamat blockchain tertentu. Setelah pemblokiran semacam itu, token tetap muncul dalam saldo, tetapi pemilik alamat tidak dapat lagi memindahkannya.

Yang diblokir bukan seluruh alamat di Ethereum atau TRON, melainkan hanya kemampuan untuk membuang USDT. Pengguna masih melihat saldo, dapat menerima transfer masuk, kadang-kadang dapat bertransaksi dengan aset lain — tetapi transfer USDT keluar tidak akan lewat.

Pembukaan blokir adalah operasi sebaliknya: alamat dihapus dari blacklist dan USDT dapat dikirim lagi.

Di on-chain itu muncul sebagai peristiwa teknis. Tetapi alasan keputusan hampir selalu berada di luar rantai — permintaan penegakan hukum, perimeter sanksi, perintah pengadilan, penilaian ulang risiko internal, atau hasil investigasi. Mekanismenya dibahas dalam artikel pillar kami «Anatomi blacklist USDT».

Mengapa ini adalah peristiwa luar biasa

Secara historis, pembukaan blokir USDT jarang. Tepat sebelum 14 Mei 2026, ada 988 peristiwa UNBAN dalam seluruh sejarah kontrak USDT. 497 peristiwa dalam satu jam adalah 50,3% dari semua aktivitas unban yang pernah dicatat. Satu dari setiap dua pembukaan blokir dalam sejarah USDT terjadi pada jam ini.

Sebagai perbandingan: pembukaan blokir tipikal terlihat seperti kasus terisolasi. Satu alamat, satu alasan, satu tinjauan terpisah. Bisa berupa kesalahan atribusi yang dikoreksi, bukti sukses asal dana, putusan pengadilan, penilaian ulang risiko per pengguna, atau perubahan posisi badan yang awalnya meminta pemblokiran.

Dalam kasus terakhir, Tether tidak memutuskan dalam ruang hampa. Jika pemblokiran asli dilakukan atas permintaan penegakan hukum, logika pembukaan blokir biasanya kembali ke inisiator yang sama — dia harus mengkonfirmasi bahwa alasan untuk mempertahankan alamat di blacklist tidak lagi berlaku.

14 Mei berbeda. Anomali kunci bukanlah jumlah — melainkan konsentrasi peristiwa langka secara historis dalam satu jam.

Tiga gelombang dalam 72 menit

Framing «pembukaan blokir massal» menggoda untuk membayangkan satu seri padat. Realitasnya lebih tepat: peristiwa 14 Mei terdistribusi dalam tiga gelombang berbeda antara dua chain.

Struktur gelombang menunjuk pada koordinasi cross-chain. Gelombang TRON dikompresi menjadi blok 30 menit, dan gelombang ETH mengelilinginya secara simetris — setengah jam sebelumnya dan 5 menit setelahnya. Secara operasional ini konsisten dengan model di mana daftar alamat untuk kedua chain disiapkan secara paralel, eksekusi dipicu bersamaan, tetapi harus melalui konfigurasi multisig yang berbeda (gaya Gnosis di ETH, owner-permission di TRON).

Delapan gelombang pemblokiran: dari 24 Maret hingga 2 April

497 alamat diblokir dalam jendela ketat antara 24 Maret dan 2 April 2026. Di on-chain itu terlihat seperti delapan gelombang berdekatan.

Yang penting di sini bukan hanya kepadatan tanggal, tetapi juga distribusi jumlah. 26 Maret membawa gelombang terbesar berdasarkan jumlah alamat — 153 alamat senilai $15,24M. Tetapi 27 Maret hanya memblokir 22 alamat, dan kelompok kecil itu menghasilkan jumlah maksimum: $19,08M. Kohort berisi alamat-alamat dengan skala yang sangat berbeda — beberapa dengan saldo sederhana, beberapa dengan saldo substansial.

Skenario yang mungkin adalah peninjauan bertahap: alamat-alamat dikumpulkan berdasarkan sinyal bersama, dan batch perantara dikirim untuk persetujuan pemblokiran saat siap. Itulah sebabnya kita melihat beberapa gelombang on-chain alih-alih satu momen.

Jalur pendek dari keputusan ke pemblokiran

Pemblokiran USDT memiliki dua tahap. Pertama datang preban — instruksi pemblokiran masa depan yang diantrikan melalui submit-tx multisig. Kemudian ban — penambahan aktual ke blacklist melalui execute-tx. Jarak di antara keduanya adalah jendela reaksi. Hingga ban, alamat masih dapat mengirim USDT. Setelah ban, transfer keluar diblokir oleh kontrak.

Dalam 90 hari terakhir waktu median antara preban dan ban di Tether adalah setidaknya satu jam. Terhadap latar belakang itu, kohort ini terlihat secara nyata lebih cepat.

Dalam gambaran normal 90 hari terakhir, jarak antara persiapan pemblokiran dan eksekusi diukur dalam jam. Dalam kohort ini — 1 hingga 2 menit. Pada saat preban muncul, keputusan sudah dibuat; eksekusi teknis praktis seketika.

Apa yang terjadi pada USDT selama pemblokiran

Pada saat pemblokiran, 497 alamat menyimpan sekitar $77,04M USDT. Pada saat pembukaan blokir — sudah $79,18M. Delta pertumbuhan $2,14M.

Ini mungkin karena pemblokiran Tether hanya melarang transfer USDT keluar, bukan masuk. Dana dapat terus tiba di alamat yang diblokir — tetapi pemilik tidak dapat memindahkannya.

Namun, pertumbuhan terdistribusi tidak merata. Sebagian besar alamat tidak berubah. Delta median — $0. Hanya 54 alamat yang menerima dana masuk tambahan selama pemblokiran. Keuntungan maksimum pada satu alamat sekitar $750K.

Bagaimana alamat terlihat pada saat pemblokiran

Distribusi saldo menunjukkan kita tidak menghadapi satu alamat blockchain besar, juga bukan kelompok pengguna kecil acak.

Alamat terbesar menyimpan sekitar $9,01M di TRON. Kedua terbesar — sekitar $2,24M di Ethereum. Beberapa alamat besar lainnya di TRON menyimpan antara $1M dan $2,1M.

Tetapi massa utamanya bukan dompet jutaan dolar. Sekitar 76% kohort berada dalam rentang $10K–$1M (197 + 183 = 380 alamat).

Profil ini paling menyerupai alamat deposit klien dari layanan tersentralisasi: exchange, money changer, prosesor pembayaran, atau saluran OTC. Dalam model itu, setiap klien atau kelompok operasi dapat memiliki alamatnya sendiri, dan saldo mencerminkan aktivitas per pengguna atau per segmen, bukan modal total layanan.

Mengapa beberapa di antaranya kosong

33 alamat diblokir dengan saldo nol.

Itu tidak selalu berarti kesalahan. Jika alamat sudah terhubung dengan rantai berisiko, infrastruktur tertentu, atau aliran masuk yang diharapkan, itu dapat diblokir secara preventif. Pemblokiran semacam itu berfungsi sebagai penghalang preventif: tidak ada USDT pada alamat sekarang, tetapi jika dana tiba, mereka tidak akan dapat dipindahkan.

Dalam grup ini, alamat saldo nol memperkuat versi penyapuan analitis luas. Pemblokiran kemungkinan mencakup tidak hanya alamat dengan saldo aktif, tetapi juga alamat yang dilihat sebagai bagian dari skema, layanan, atau infrastruktur terkait yang sama.

Jejak operasional alamat

Riwayat transaksi menunjukkan bahwa kohort bukanlah kumpulan alamat acak atau «kosong». Baik di Ethereum maupun TRON, sebagian besar alamat memiliki aktivitas terlihat jauh sebelum pemblokiran: transfer masuk dan keluar, grafik counterparty yang luas, sumber token native berulang untuk pembayaran biaya.

Ini adalah lapisan analitis yang penting. Saldo menunjukkan berapa banyak USDT yang ada di alamat pada saat pemblokiran. Tetapi riwayat transaksi menunjukkan sesuatu yang berbeda — bagaimana alamat digunakan sebelumnya. Di sini, banyak alamat tidak terlihat seperti brankas pasif tetapi seperti alamat kerja.

Satu alamat menonjol secara terpisah: TGLUmho8ahFKBqDmuBqzApMeD29Q3fW6dw. Menurut atribusi yang tersedia, itu adalah hot wallet exchange Iran Nobitex.ir.

Apa arti sebenarnya pembukaan blokir massal

Pembukaan blokir massal tidak berarti alamat menjadi «bersih» dari sudut pandang hukum.

Blacklist Tether adalah satu sistem. Daftar sanksi, investigasi, aturan internal exchange, pemeriksaan bank, dan prosedur penegakan hukum adalah sistem lain.

Tether mencabut pemblokiran hanya berarti bahwa alamat spesifik itu tidak lagi dibatasi pada level kontrak USDT. Itu tidak menghapus pertanyaan terbuka apa pun tentang asal dana, counterparty, atau operasi masa lalu.

Bagi tim compliance, alamat ini harus diperlakukan sebagai sinyal campuran. Di satu sisi, Tether mencabut pembatasan. Di sisi lain, fakta menjadi bagian dari kohort risiko Maret tetap material.

Jika alamat semacam itu muncul dalam riwayat operasional Anda, Anda perlu melihat konteks:

• kapan kontak terjadi,
• dari mana dana berasal,
• apakah ada persimpangan dengan alamat berisiko,
• apakah status counterparty berubah setelah 14 Mei,
• apakah risiko sanksi atau penegakan hukum bertahan di luar sistem Tether.

Tether menghapus penghalang pada level kontrak token; semua hal lain hidup di sistem terpisah dengan aturan masing-masing, dan masing-masing memutuskan menurut kriterianya sendiri.

— Pembukaan blokir teknis tidak setara dengan rehabilitasi hukum