Ein statistischer Bericht zu bekannten USDT-Einfrierungen: Mechanik, dokumentierte Fälle, Rechtsgrundlagen — und was das für Asset-Recovery bedeutet.
Eingefrorene Assets (Tether, Apr 2026)
Blockierte Wallets (Tether, Jul 2025)
Blacklist-Proposals ETH+TRON (BlockSec)
in 65 Ländern · 340+ Behörden
Bericht 2026
Executive Summary
addBlackList sperren und Guthaben per destroyBlackFunds vernichten.Die öffentlich klar zurechenbaren USDT-Einfriererfälle reichen von der Omni-Hack-Reaktion 2017 über große Fraud- und Sanktionsfälle bis zu den U.S.-koordinierten Sperren 2026. Tether erklärte im Juli 2025, über 5.000 Wallets blockiert und über 2,9 Mrd. USDT eingefroren zu haben; im April 2026 sprach Tether bereits von mehr als 2.300 Fällen, Zusammenarbeit mit über 340 Behörden in 65 Ländern und mehr als 4,4 Mrd. USD eingefrorenen Vermögenswerten.
Diese Named Cases bilden nur einen kleinen Teil des gesamten Blacklisting-Universums ab: BlockSec analysierte bis 14. Februar 2026 insgesamt 8.310 ausgeführte addBlackList-Proposals auf Ethereum und TRON; für 2025 allein 4.163 unique Adressen mit zusammen 1,26 Mrd. USD eingefrorenem USDT.
Die dokumentierten Fallvolumina zeigen über die Jahre eine deutliche Eskalation — mit einem markanten Sprung 2026, getrieben durch zwei sehr große sanktions- und ermittlungsbezogene Sperren (Pig-Butchering 61 Mio., Iran/OFAC 344 Mio. USD).
Maßgeblich ist jeweils das erste belastbar belegte Einfrieren als Incident-Datum; spätere Verfahrensschritte (Seizure, Burn, Reissue) sind im Text erläutert. „—“ = Chain in der Primärquelle nicht angegeben; „∼“ = gerundet.
| Datum | Chain | Betrag USDT | Veranlasser | Anlass |
|---|---|---|---|---|
| 2017-11-19 | Omni | 30.950.010 | Tether | Reaktion auf Omni-Hack („Critical Announcement“) |
| 2021-08-10 | Ethereum | 33.000.000 | Tether | Poly-Network-Hack |
| 2022-01-13 | Ethereum | >160.000.000 | Behördenanfrage | 3 ETH-Adressen |
| 2022-11-10 | TRON | 46.549.320 | Law Enforcement | FTX-zugeordnete Wallet (unbestätigt) |
| 2023-11-21 | — | 225.000.000 | USSS · DOJ · OKX | Crime-Syndicate; freiwillige Sperre |
| 2023-11-21 | — | ∼9.000.000 | DOJ · USSS | Asset-Transfer unterstützt |
| 2024-03-12 | — | ∼1.400.000 | DOJ · FBI | mehrere Wallets |
| 2024-03-19 | Ethereum | 200.000 | Tether → Burn/Reissue | Ohio-Fall, Seizure Warrant |
| 2025-03-07 | — | 23.000.000 | USSS | Garantex (OFAC-sanktioniert) |
| 2025-07 | — | 460.000 | RCMP | Ontario-Fraud (Recovery) |
| 2025-07-24 | — | ∼1.600.000 | US-Behörden | BuyCash / Terrorism Financing |
| 2025-11-13 | — | ∼12.000.000 | Royal Thai Police · USSS | Transnationales Scam-Netzwerk |
| 2026-02-24 | — | ∼61.000.000 | HSI · DOJ | Pig-Butchering-Fraud |
| 2026-04-23 | — | 344.000.000 | OFAC · US-Behörden | Iran „Economic Fury“ (2 Adressen) |
Eingefroren mitten im Transfer. Über zentral administrierte Smart-Contract-Funktionen kann der Emittent eine Adresse sperren — der entscheidende technische Hebel für Asset-Recovery.
Auf Ethereum/ERC-20 ist USDT ein Smart Contract mit zentral administrierten Befugnissen. Die offizielle Solidity-Datei zeigt die owner-only-Funktionen addBlackList, removeBlackList und destroyBlackFunds; transfer und transferFrom prüfen, ob Sender bzw. Quelladresse blacklisted sind — ist das der Fall, scheitert die Bewegung.
Auf Omni war das Modell historisch anders, aber ebenfalls zentral steuerbar (omni_sendfreeze / omni_sendunfreeze für managed Properties). Bei Ethereum und TRON kommt laut BlockSec eine Multisig-Governance hinzu: ein Freeze läuft als submitTransaction() plus mehrere confirmTransaction() (3 Bestätigungen auf ETH, 2 auf TRON). Der Median der Verzögerung zwischen Proposal und Sperre lag bei > 5 Stunden (ETH) bzw. rund 2,6 Stunden (TRON) — eine operativ relevante Front-Running-Lücke, in der Zieladressen noch Gelder verschieben können.
Tethers Eingriffsbefugnis stützt sich auf zwei Ebenen: Erstens erlauben die Terms, Tokens „as required by applicable Law“ oder nach eigenem Ermessen einzufrieren (Recht der British Virgin Islands). Zweitens verlangt die Law-Enforcement-Policy grundsätzlich „appropriate legal process“ — Subpoenas, Search Warrants, Production Orders — bei eng begrenzter Prüfung freiwilliger Ersuchen.
US-Gerichtsakten zeigen die Übersetzung in ein Asset-Recovery-Modell: Die Ohio-Forfeiture-Klage nennt 18 U.S.C. § 981(a)(1)(C) (Civil Forfeiture) sowie § 1343 und § 371 — und beschreibt Freeze, anschließenden Burn nach Seizure Warrant und Reissuance an ein Behördenwallet. Sanktionsrecht ist der zweite Pfeiler: Seit Dezember 2023 friert Tether neue OFAC-SDN-Listungen proaktiv ein; in den Garantex- und Iran-Fällen greifen Sanktionsdurchsetzung, Ermittlungskooperation und Emittenten-Sperrفähigkeit eng verzahnt ineinander.
USDT-Einfrierbarkeit ist ein Recovery-Hebel. Anders als bei nativen Coins kann der Emittent zentral sperren — wer früh die richtigen Adressen liefert, erhöht die Chance auf Sicherung erheblich.
Off-Ramp- und CEX-Berührung ist Gold wert. Der dokumentierbare Anlass und die Behördenkooperation entstehen meist dort, wo regulierte Dienstleister beteiligt sind.
Geschwindigkeit schlägt die Front-Running-Lücke. Die Multisig-Verzögerung von Stunden ist genau das Fenster, in dem Täter Gelder weiterschieben — Monitoring und schnelle, präzise Meldung sind entscheidend.
Dokumentation entscheidet. Vollständige Tx-Hashes, Zeitachsen und Adresszuordnung machen aus einem Freeze-Antrag einen verwertbaren Forfeiture-/Recovery-Fall.
USDT-Wert grundsätzlich 1 USDT ≈ 1 USD. Stand der Auswertung: laufend bis 2026; Aggregatzahlen je nach Tether-/BlockSec-Stichtag.
David Lüdtke
Geschäftsführer · OSINT-Analyst & Krypto-Forensiker · Finanz Forensik GmbH
Gerichtsfeste Kryptotransaktionsanalysen, OSINT-gestützte Vermögensermittlung und gutachterliche Aufbereitung für Strafverteidiger, Insolvenzverwalter und Unternehmen. Zertifiziert als Crystal Expert (CECF · CEEI · CEUI). Finanz Forensik unterstützt Kanzleien, Unternehmen, Ermittlungsstellen und Insolvenzverwalter — Schwerpunkte: Blockchain-Forensik, Wallet-Analyse, gerichtsfeste Dokumentation, OSINT.
Wir clustern Transaktionen, identifizieren Off-Ramps und liefern Behörden die präzisen Adressen für Freeze- und Seizure-Anträge — bevor die Front-Running-Lücke ausgenutzt wird.