Eine große USDT-Transaktion auf Tron sorgt für Fragen. Am 11. Juni erhielt eine Tron-Adresse 120,2 Millionen USDT. Kurz darauf wurden rund 72 Millionen USDT auf einer verbundenen Adresse eingefroren. Laut CoinDesk wurde die Bewegung vom On-Chain-Analyst ZachXBT verfolgt. Ein öffentlich bestätigter Hack wurde für die betroffene Wallet bisher nicht genannt. Auch die Identität des Wallet-Besitzers ist unbekannt. Die ursprüngliche Quelle der 120,2 Millionen USDT bleibt damit offen.
Wichtig ist: Die folgenden Bewegungen sind Beobachtungen aus On-Chain-Analysen. Sie sind keine offiziell bestätigte Zuordnung zu einem bestimmten Täter, Sanktionsakteur oder Exploit. ZachXBT wertete die Route als Hinweis auf einen möglichen Geldwäsche-Versuch. Eine gesicherte Verbindung zu einem konkreten Hack liegt bislang aber nicht öffentlich vor.
Was mit den USDT passiert sein soll
Ein Teil der USDT soll nach dem Eingang auf der Tron-Adresse schnell weiterverteilt worden sein. Laut CoinDesk gingen mehr als 12 Millionen USDT an KuCoin-Einzahlungsadressen. Weitere rund 8 Millionen USDT sollen an Instant-Swap-Dienste verschoben worden sein.
Außerdem sollen mehr als 8 Millionen USDT von Tron über Near Intents in Richtung Bitcoin und Ethereum bewegt worden sein. Damit würde ein Teil der Mittel den direkt kontrollierbaren USDT-Bereich verlassen. Genau hier wird die Nachverfolgung schwieriger. Wenn Gelder über Börsen, Swap-Dienste und andere Netzwerke verteilt werden, wird die öffentliche Spur unübersichtlicher.
Parallel soll dieselbe Entität große Kauforders in Monero platziert haben. Diese Käufe sollen den XMR-Preis von etwa 330 US-Dollar auf zeitweise rund 438 US-Dollar getrieben haben. CoinDesk beschrieb die Reaktion als besonders auffällig, weil Monero im Vergleich zu größeren Coins weniger liquide ist.
Mehr erfahren zu XMR: Monero kaufen: So funktioniert es.
Tether friert rund 72 Millionen USDT ein
Später wurde eine verbundene Tron-Adresse auf die Blacklist gesetzt. Laut MistTrack sind auf dieser Adresse 72.030.295,55 USDT eingefroren. Das passt zu den Berichten, wonach Tether rund 72 Millionen USDT blockiert haben soll.
Der Mechanismus dahinter ist bekannt: USDT kann vom Emittenten auf bestimmten Adressen per Blacklist an der Übertragung gehindert werden. Tether erklärte in einer früheren Stellungnahme, Vermögenswerte einschränken zu können, wenn Wallets mit Sanktionsumgehung, kriminellen Netzwerken oder anderer illegaler Aktivität verbunden werden. Einen ähnlichen Fall hatte Bitcoinbasis zuletzt hier eingeordnet: Krypto-Ponzi DSJEX kollabiert: 41,5 Mio. Dollar eingefroren.
Der Freeze erfasste offenbar nur den Teil der Mittel, der noch in einem blacklistbaren USDT-Bereich lag. Schwieriger wird es bei Geldern, die vorher über andere Assets, Börsen oder Bridges bewegt wurden. Genau deshalb spielt der Zeitfaktor bei solchen Fällen eine große Rolle.
In Berichten kursiert die Schätzung, dass rund 48 Millionen US-Dollar vor dem Freeze bewegt worden sein könnten. Diese Zahl sollte aber vorsichtig gelesen werden. Sie ist keine offizielle Rekonstruktion, sondern eine Ableitung aus beobachteten Bewegungen über mehrere Routen.
Warum Monero die Spur erschwert
Monero gilt als privacy-fokussierte Kryptowährung. Das Projekt nennt auf seiner offiziellen Seite unter anderem RingCT, Stealth-Adressen und Ringsignaturen als zentrale Datenschutz-Technologien. Diese sollen Sender, Empfänger und Beträge verschleiern. Nach einer Konvertierung in XMR wird die Nachverfolgung für externe Beobachter deshalb deutlich schwieriger.
Für Ermittler und Compliance-Teams verschiebt sich der Hebel damit weg von direkter Token-Kontrolle. Bei USDT kann ein Emittent bestimmte Adressen einfrieren. Bei Bitcoin, Ethereum oder Monero gibt es diese zentrale Kontrolle nicht in gleicher Form. Dann werden Börsenkooperation, Marktüberwachung und klassische Ermittlungsarbeit wichtiger.
Der Crypto Crime Report 2026 von TRM Labs beschreibt genau diesen Trend: Illegale Akteure bewegen Gelder schneller, fragmentieren Transaktionen stärker und nutzen verschiedene Dienste, um Spuren zu erschweren. TRM nennt außerdem eine wachsende Rolle von Monero in bestimmten Darknet-Märkten.
Der Fall zeigt damit vor allem eines: Stablecoins sind zwar schnell und liquide, aber nicht vollständig außerhalb der Kontrolle des Emittenten. Solange Gelder in USDT liegen, kann Tether sie unter bestimmten Umständen blockieren. Sobald Gelder aber über Swap-Dienste, Bridges und Privacy Coins verteilt werden, wird die direkte Kontrolle deutlich begrenzter. Mehr zum regulatorischen Umfeld von Stablecoins findest du hier: MiCA sorgt für Verwirrung: Welche Krypto-Anbieter weiter handeln dürfen.
Offen bleibt die wichtigste Frage: Woher kamen die 120,2 Millionen USDT ursprünglich, und wer kontrollierte die Wallet? Solange es dazu keine belastbare öffentliche Bestätigung gibt, sollte der Fall als auffällige On-Chain-Bewegung mit möglichem Geldwäschebezug behandelt werden, nicht als eindeutig aufgeklärter Hack.
