14 mei-anomalie: Tether deblokkeerde 497 adressen voor $79M USDT in één uur

Op 14 mei 2026 verwijderde Tether 497 USDT-adressen uit de blacklist in een venster tussen 18:58 en 20:10 UTC. De adressen bevatten $79,18M USDT — $7,52M op Ethereum en $71,66M op TRON. Naar adresaantal: 50 op Ethereum, 447 op TRON.

Voor USDT is dit een anomalie. Niet omdat deblokkeren technisch ongebruikelijk is — de functie bestaat in het contract en wordt regelmatig gebruikt. Maar omdat individuele deblokkeringen bijna altijd geïsoleerd zijn. Zodra een adres op de blacklist belandt, komt historisch gezien minder dan 7% er weer af.

Tegen die baseline is bijna 500 adressen gedeblokkeerd in één uur uitzonderlijk. En de kop is niet het dollarbedrag — het zijn de temporele lagen: de adressen werden in een kort venster geblokkeerd, brachten ongeveer dezelfde tijd op de blacklist door en werden bijna gelijktijdig verwijderd.

Wat het betekent om USDT-blacklisted te zijn

Tether heeft de technische mogelijkheid om USDT op een specifiek blockchain-adres te blokkeren. Na zo'n blokkering blijven de tokens in het saldo verschijnen, maar de adreseigenaar kan ze niet meer verplaatsen.

Wat geblokkeerd wordt is niet het hele adres op Ethereum of TRON, maar alleen de mogelijkheid om over USDT te beschikken. De gebruiker ziet nog steeds het saldo, kan inkomende transfers ontvangen, kan soms met andere assets handelen — maar een uitgaande USDT-transfer komt niet door.

Deblokkering is de omgekeerde operatie: het adres wordt van de blacklist gehaald en USDT kan weer verzonden worden.

On-chain verschijnt het als een technisch event. Maar de reden voor het besluit leeft bijna altijd off-chain — een verzoek van opsporingsdiensten, een sanctieperimeter, een gerechtelijk besluit, een interne risicoherwaardering of het resultaat van een onderzoek. De mechaniek is behandeld in ons pillar-artikel «Anatomie van een USDT-blacklist».

Waarom dit een uitzonderlijk event is

Historisch zijn USDT-deblokkeringen zeldzaam. Vlak voor 14 mei 2026 waren er 988 UNBAN-events in de hele geschiedenis van het USDT-contract. 497 events in één uur is 50,3% van alle ooit geregistreerde unban-activiteit. Eén op de twee deblokkeringen in de USDT-geschiedenis vond plaats in dit uur.

Ter vergelijking: een typische deblokkering ziet eruit als een geïsoleerd geval. Eén adres, één reden, één aparte review. Het kan een gecorrigeerde misattributie zijn, een succesvol bewijs van herkomst van middelen, een rechterlijke uitspraak, een per-gebruiker risicoherwaardering, of een positiewijziging van de instantie die de blokkering oorspronkelijk aanvroeg.

In dat laatste geval beslist Tether niet in een vacuüm. Als de oorspronkelijke blokkering op verzoek van opsporingsdiensten gebeurde, gaat de deblokkeringslogica meestal terug naar dezelfde initiator — die moet bevestigen dat de gronden voor het handhaven van het adres op de blacklist niet meer gelden.

14 mei was anders. De kernanomalie is niet het bedrag — het is de concentratie van een historisch zeldzaam event in één uur.

Drie golven in 72 minuten

Het kader «massadeblokkering» verleidt tot het beeld van één dichte serie. De realiteit is preciezer: de events van 14 mei vielen in drie duidelijke golven over twee chains.

De golfstructuur wijst op cross-chain coördinatie. De TRON-golf is gecomprimeerd in een blok van 30 minuten, en de ETH-golven omringen hem symmetrisch — een half uur ervoor en 5 minuten erna. Operationeel past dit bij een model waarin de adreslijsten voor beide chains parallel werden voorbereid, de uitvoering gezamenlijk werd getriggerd, maar door verschillende multisig-configuraties moest lopen (Gnosis-stijl op ETH, owner-permission op TRON).

Acht blokkeergolven: van 24 maart tot 2 april

De 497 adressen werden geblokkeerd in een strak venster tussen 24 maart en 2 april 2026. On-chain zag het eruit als acht dicht op elkaar volgende golven.

Wat hier telt is niet alleen de dichtheid van data, maar ook de bedragsverdeling. 26 maart bracht de grootste golf naar adresaantal — 153 adressen voor $15,24M. Maar 27 maart blokkeerde slechts 22 adressen, en die kleine groep leverde het maximumbedrag: $19,08M. De cohort bevatte adressen van zeer verschillende schaal — sommige met bescheiden saldi, andere met substantiële.

Het waarschijnlijke scenario is een gefaseerde review: adressen werden verzameld op gedeelde signalen, en tussenbatches werden ter blokkeringsgoedkeuring gestuurd zodra ze klaar waren. Daarom zien we meerdere golven on-chain in plaats van één moment.

Een korte weg van besluit naar blokkering

USDT-blokkeringen hebben twee fases. Eerst komt preban — een toekomstige blokkeerinstructie in de wachtrij gezet via submit-tx van het multisig. Dan ban — de daadwerkelijke opname in de blacklist via execute-tx. Het verschil daartussen is het reactievenster. Tot ban kan het adres nog USDT verzenden. Na ban worden uitgaande transfers door het contract geblokkeerd.

Over de afgelopen 90 dagen is de mediane tijd tussen preban en ban bij Tether minstens een uur. Tegen die achtergrond ziet deze cohort er aanzienlijk sneller uit.

In het normale beeld van de afgelopen 90 dagen wordt het verschil tussen blokkeervoorbereiding en uitvoering in uren gemeten. In deze cohort — 1 tot 2 minuten. Tegen de tijd dat preban verschijnt zijn de besluiten al genomen; technische uitvoering was praktisch onmiddellijk.

Wat er met USDT gebeurde tijdens de blokkering

Op het moment van blokkering hielden de 497 adressen ongeveer $77,04M USDT. Op het moment van deblokkering — al $79,18M. Een delta van $2,14M groei.

Dit kan omdat de Tether-blokkering alleen uitgaande USDT-transfers verbiedt, niet inkomende. Middelen kunnen blijven binnenkomen op een geblokkeerd adres — maar de eigenaar kan ze niet verplaatsen.

De groei was echter ongelijk verdeeld. De meeste adressen veranderden niet. Mediane delta — $0. Slechts 54 adressen ontvingen tijdens de blokkering extra inkomende middelen. De maximale winst op één adres was ongeveer $750K.

Hoe de adressen eruitzagen op het moment van blokkering

De saldoverdeling toont aan dat we niet te maken hebben met één groot blockchain-adres, en ook niet met een willekeurige groep kleine gebruikers.

Het grootste adres hield ongeveer $9,01M op TRON. Het op een na grootste — ongeveer $2,24M op Ethereum. Een paar andere grote TRON-adressen hielden tussen $1M en $2,1M.

Maar de hoofdmassa zijn geen miljoenwallets. Ongeveer 76% van de cohort zit in de range $10K–$1M (197 + 183 = 380 adressen).

Dit profiel lijkt het meest op klant-stortingsadressen van een gecentraliseerde dienst: een exchange, een wisselkantoor, een betalingsverwerker of een OTC-kanaal. In dat model kan elke klant of operatiegroep zijn eigen adres hebben, en het saldo weerspiegelt activiteit per gebruiker of segment, niet het totale kapitaal van de dienst.

Waarom sommige van hen leeg waren

33 adressen werden geblokkeerd met nulsaldo.

Dat is niet noodzakelijkerwijs een fout. Als een adres al verbonden is aan een risicovolle keten, een specifieke infrastructuur of verwachte inkomende stromen, kan het preventief geblokkeerd worden. Zo'n blokkering werkt als een preventieve barrière: er is nu geen USDT op het adres, maar als er middelen binnenkomen, kunnen ze niet verplaatst worden.

In deze groep versterken de nulsaldo-adressen de versie van een brede analytische sweep. De blokkeringen dekten waarschijnlijk niet alleen adressen met actieve saldi, maar ook adressen die werden gezien als onderdeel van één schema, dienst of gerelateerde infrastructuur.

De operationele voetafdruk van de adressen

De transactiehistorie toont aan dat de cohort geen verzameling willekeurige of «lege» adressen was. Zowel op Ethereum als op TRON had een aanzienlijk deel van de adressen ruim voor de blokkering zichtbare activiteit: inkomende en uitgaande transfers, een breed graaf van tegenpartijen, terugkerende native-token-bronnen voor het betalen van fees.

Dit is een belangrijke analytische laag. Het saldo toont hoeveel USDT er op het adres was op het moment van blokkering. Maar de transactiehistorie toont iets anders — hoe het adres daarvoor werd gebruikt. Hier zien veel adressen er niet uit als passieve kluizen maar als werkadressen.

Eén adres springt er apart uit: TGLUmho8ahFKBqDmuBqzApMeD29Q3fW6dw. Volgens beschikbare attributie is het een hot wallet van de Iraanse exchange Nobitex.ir.

Wat een massadeblokkering eigenlijk betekent

Een massadeblokkering betekent niet dat de adressen «schoon» zijn geworden vanuit juridisch oogpunt.

De Tether-blacklist is één systeem. Sanctielijsten, onderzoeken, interne exchange-regels, bankcontroles en opsporingsprocedures zijn andere systemen.

Dat Tether de blokkering opheft betekent alleen dat dit specifieke adres niet langer beperkt is op USDT-contractniveau. Het wist geen openstaande vragen over herkomst van middelen, tegenpartijen of activiteiten in het verleden.

Voor compliance-teams moet dit adres behandeld worden als een gemengd signaal. Aan de ene kant heeft Tether de beperking opgeheven. Aan de andere kant blijft het feit dat het deel uitmaakte van de maart-risicocohort materieel.

Als zo'n adres in jouw operationele historie verschijnt, moet je naar de context kijken:

• wanneer het contact plaatsvond,
• waar de middelen vandaan kwamen,
• of er kruisingen waren met risicovolle adressen,
• of de status van de tegenpartij na 14 mei is veranderd,
• of sancties- of opsporingsrisico's buiten het Tether-systeem blijven bestaan.

Tether heeft de barrière op token-contractniveau verwijderd; al het andere leeft in aparte systemen met eigen regels, en elk beslist op eigen criteria.

— Technische deblokkering staat niet gelijk aan juridische rehabilitatie