Research Report Nr. 05 · Statistik & Technik

USDT einfrieren: wie Tether Wallets sperrt — über 4,4 Mrd. USD eingefroren

Ein statistischer Bericht zu bekannten USDT-Einfrierungen: Mechanik, dokumentierte Fälle, Rechtsgrundlagen — und was das für Asset-Recovery bedeutet.

4,4 Mrd. USD

Eingefrorene Assets (Tether, Apr 2026)

> 5.000

Blockierte Wallets (Tether, Jul 2025)

8.310

Blacklist-Proposals ETH+TRON (BlockSec)

2.300+ Fälle

in 65 Ländern · 340+ Behörden

Bericht 2026

Executive Summary

USDT ist nicht „unstoppbar“: Tether kann auf Ethereum & TRON Adressen per addBlackList sperren und Guthaben per destroyBlackFunds vernichten.
Größenordnung: > 4,4 Mrd. USD eingefroren, > 5.000 Wallets, 2.300+ Fälle weltweit (Tether, Apr 2026).
On-Chain real: BlockSec zählt 8.310 Blacklist-Proposals (ETH+TRON); 2025 allein 4.163 Adressen / 1,26 Mrd. USD.
Rechtlich zweistufig: Tether-Terms (BVI-Recht, Freeze nach Gesetz/Ermessen) + Law-Enforcement-Policy („appropriate legal process“).
Muster Freeze → Burn → Reissue an Behördenwallet (z. B. Ohio-Forfeiture 2024 nach Seizure Warrant).
Front-Running-Lücke: Multisig-Verzögerung (Median > 5 h ETH, ∼2,6 h TRON) zwischen Proposal und tatsächlicher Sperre.

01 Größenordnung und größte dokumentierte Fälle

Die öffentlich klar zurechenbaren USDT-Einfriererfälle reichen von der Omni-Hack-Reaktion 2017 über große Fraud- und Sanktionsfälle bis zu den U.S.-koordinierten Sperren 2026. Tether erklärte im Juli 2025, über 5.000 Wallets blockiert und über 2,9 Mrd. USDT eingefroren zu haben; im April 2026 sprach Tether bereits von mehr als 2.300 Fällen, Zusammenarbeit mit über 340 Behörden in 65 Ländern und mehr als 4,4 Mrd. USD eingefrorenen Vermögenswerten.

Größte öffentlich dokumentierte USDT-Einfriererfälle (Mio. USD). Named Cases aus Tether-, DOJ-/Gerichts- und Treasury-/OFAC-Mitteilungen. Einzelne Beträge teils gerundet oder als Untergrenze („>“).

Diese Named Cases bilden nur einen kleinen Teil des gesamten Blacklisting-Universums ab: BlockSec analysierte bis 14. Februar 2026 insgesamt 8.310 ausgeführte addBlackList-Proposals auf Ethereum und TRON; für 2025 allein 4.163 unique Adressen mit zusammen 1,26 Mrd. USD eingefrorenem USDT.

02 Zeitliche Entwicklung

Die dokumentierten Fallvolumina zeigen über die Jahre eine deutliche Eskalation — mit einem markanten Sprung 2026, getrieben durch zwei sehr große sanktions- und ermittlungsbezogene Sperren (Pig-Butchering 61 Mio., Iran/OFAC 344 Mio. USD).

Dokumentierte Einfriervolumina je Jahr (Mio. USD, Named Cases). Nur namentlich dokumentierte Fälle — die tatsächliche On-Chain-Gesamtaktivität liegt deutlich höher.

03 Chronologie der dokumentierten Einfriererfälle

Maßgeblich ist jeweils das erste belastbar belegte Einfrieren als Incident-Datum; spätere Verfahrensschritte (Seizure, Burn, Reissue) sind im Text erläutert. „—“ = Chain in der Primärquelle nicht angegeben; „∼“ = gerundet.

Datum	Chain	Betrag USDT	Veranlasser	Anlass
2017-11-19	Omni	30.950.010	Tether	Reaktion auf Omni-Hack („Critical Announcement“)
2021-08-10	Ethereum	33.000.000	Tether	Poly-Network-Hack
2022-01-13	Ethereum	>160.000.000	Behördenanfrage	3 ETH-Adressen
2022-11-10	TRON	46.549.320	Law Enforcement	FTX-zugeordnete Wallet (unbestätigt)
2023-11-21	—	225.000.000	USSS · DOJ · OKX	Crime-Syndicate; freiwillige Sperre
2023-11-21	—	∼9.000.000	DOJ · USSS	Asset-Transfer unterstützt
2024-03-12	—	∼1.400.000	DOJ · FBI	mehrere Wallets
2024-03-19	Ethereum	200.000	Tether → Burn/Reissue	Ohio-Fall, Seizure Warrant
2025-03-07	—	23.000.000	USSS	Garantex (OFAC-sanktioniert)
2025-07	—	460.000	RCMP	Ontario-Fraud (Recovery)
2025-07-24	—	∼1.600.000	US-Behörden	BuyCash / Terrorism Financing
2025-11-13	—	∼12.000.000	Royal Thai Police · USSS	Transnationales Scam-Netzwerk
2026-02-24	—	∼61.000.000	HSI · DOJ	Pig-Butchering-Fraud
2026-04-23	—	344.000.000	OFAC · US-Behörden	Iran „Economic Fury“ (2 Adressen)

Eingefroren mitten im Transfer. Über zentral administrierte Smart-Contract-Funktionen kann der Emittent eine Adresse sperren — der entscheidende technische Hebel für Asset-Recovery.

04 Technischer Mechanismus: Freeze, Burn, Reissue

Auf Ethereum/ERC-20 ist USDT ein Smart Contract mit zentral administrierten Befugnissen. Die offizielle Solidity-Datei zeigt die owner-only-Funktionen addBlackList, removeBlackList und destroyBlackFunds; transfer und transferFrom prüfen, ob Sender bzw. Quelladresse blacklisted sind — ist das der Fall, scheitert die Bewegung.

Der dreistufige Vollzug am Beispiel des Ohio-Falls 2024. Nach federal Seizure Warrant verbrannte Tether die betroffenen USDT und gab denselben Betrag an ein Behördenwallet neu aus.

Auf Omni war das Modell historisch anders, aber ebenfalls zentral steuerbar (omni_sendfreeze / omni_sendunfreeze für managed Properties). Bei Ethereum und TRON kommt laut BlockSec eine Multisig-Governance hinzu: ein Freeze läuft als submitTransaction() plus mehrere confirmTransaction() (3 Bestätigungen auf ETH, 2 auf TRON). Der Median der Verzögerung zwischen Proposal und Sperre lag bei > 5 Stunden (ETH) bzw. rund 2,6 Stunden (TRON) — eine operativ relevante Front-Running-Lücke, in der Zieladressen noch Gelder verschieben können.

05 Rechtliche Grundlagen und Jurisdiktionen

Tethers Eingriffsbefugnis stützt sich auf zwei Ebenen: Erstens erlauben die Terms, Tokens „as required by applicable Law“ oder nach eigenem Ermessen einzufrieren (Recht der British Virgin Islands). Zweitens verlangt die Law-Enforcement-Policy grundsätzlich „appropriate legal process“ — Subpoenas, Search Warrants, Production Orders — bei eng begrenzter Prüfung freiwilliger Ersuchen.

US-Gerichtsakten zeigen die Übersetzung in ein Asset-Recovery-Modell: Die Ohio-Forfeiture-Klage nennt 18 U.S.C. § 981(a)(1)(C) (Civil Forfeiture) sowie § 1343 und § 371 — und beschreibt Freeze, anschließenden Burn nach Seizure Warrant und Reissuance an ein Behördenwallet. Sanktionsrecht ist der zweite Pfeiler: Seit Dezember 2023 friert Tether neue OFAC-SDN-Listungen proaktiv ein; in den Garantex- und Iran-Fällen greifen Sanktionsdurchsetzung, Ermittlungskooperation und Emittenten-Sperrفähigkeit eng verzahnt ineinander.

06 Einordnung durch Finanz Forensik

Experten-Kommentar

USDT-Einfrierbarkeit ist ein Recovery-Hebel. Anders als bei nativen Coins kann der Emittent zentral sperren — wer früh die richtigen Adressen liefert, erhöht die Chance auf Sicherung erheblich.

Off-Ramp- und CEX-Berührung ist Gold wert. Der dokumentierbare Anlass und die Behördenkooperation entstehen meist dort, wo regulierte Dienstleister beteiligt sind.

Geschwindigkeit schlägt die Front-Running-Lücke. Die Multisig-Verzögerung von Stunden ist genau das Fenster, in dem Täter Gelder weiterschieben — Monitoring und schnelle, präzise Meldung sind entscheidend.

Dokumentation entscheidet. Vollständige Tx-Hashes, Zeitachsen und Adresszuordnung machen aus einem Freeze-Antrag einen verwertbaren Forfeiture-/Recovery-Fall.

07 Unsicherheiten und Limitierungen

Nicht-Öffentlichkeit: Tether veröffentlicht nur einen kleinen Ausschnitt; Aggregatwerte liegen weit über den Named Cases.
Unvollständige Wallet-Angaben: Adressen oft teilmaskiert; lückenloser Abgleich Pressemitteilung ↔ On-Chain ↔ Forfeiture selten möglich (Ohio ist Ausnahme).
Approximative Beträge: „Over“, „nearly“, lokale Währungen oder gemischte Bestände — reiner USDT-Anteil teils nicht sauber extrahierbar (z. B. FTX 2022).
Verfahrensstufen: Freeze ≠ Seizure ≠ Forfeiture ≠ Reissue — hier priorisiert der früheste belegte Freeze-Zeitpunkt.

Quellenbasis

Emittent (Tether)Tether Legal Terms (BVI) · Law Enforcement Requests Policy · offizieller USDT-Contract (addBlackList / destroyBlackFunds) · Fallmitteilungen 2017–2026.

BehördenU.S. DOJ (N.D. Ohio, EDNC, N.D. Cal., Massachusetts) · U.S. Treasury / OFAC (Garantex, Iran „Economic Fury“) · RCMP · Royal Thai Police.

On-Chain & AnalyseBlockSec USDT Freeze Tracker (8.310 Proposals; Multisig-Delay-Analyse) · Etherscan Blacklist-Execution · CoinDesk · Omni Core RPC-Doku.

USDT-Wert grundsätzlich 1 USDT ≈ 1 USD. Stand der Auswertung: laufend bis 2026; Aggregatzahlen je nach Tether-/BlockSec-Stichtag.

David Lüdtke

Geschäftsführer · OSINT-Analyst & Krypto-Forensiker · Finanz Forensik GmbH

Gerichtsfeste Kryptotransaktionsanalysen, OSINT-gestützte Vermögensermittlung und gutachterliche Aufbereitung für Strafverteidiger, Insolvenzverwalter und Unternehmen. Zertifiziert als Crystal Expert (CECF · CEEI · CEUI). Finanz Forensik unterstützt Kanzleien, Unternehmen, Ermittlungsstellen und Insolvenzverwalter — Schwerpunkte: Blockchain-Forensik, Wallet-Analyse, gerichtsfeste Dokumentation, OSINT.

Kontakt: postfach@finanz-forensik.de · +49 6057 772 994 86 · finanz-forensik.de

USDT-Vermögen betroffen? Jeder Tag zählt.

Wir clustern Transaktionen, identifizieren Off-Ramps und liefern Behörden die präzisen Adressen für Freeze- und Seizure-Anträge — bevor die Front-Running-Lücke ausgenutzt wird.