Bots vacían USD$3.1 millones en USDT antes de que Tether pueda congelarlos
Un bot monitoreó la red pública de Tron, detectó que Tether estaba preparando una congelación de USD$3.1 millones en USDT y vació la billetera cinco minutos y 42 segundos antes de que se ejecutara el bloqueo. El incidente, documentado por la firma de seguridad BlockSec, revela una vulnerabilidad estructural del stablecoin más utilizado en República Dominicana: la ventana de congelación es pública, y los delincuentes han aprendido a leerla.
Qué ocurrió el 5 de julio en la red Tron
El domingo 5 de julio de 2026, a las 13:17 UTC, Tether envió una propuesta de congelación (freeze proposal) a un contrato multifirma en la red Tron. Esta transacción quedó visible en el libro público de la blockchain. Durante los siguientes 42 minutos, cualquier persona con un bot monitoreando esas direcciones podía ver exactamente qué billetera iba a ser bloqueada.
A las 13:53:30 UTC, la billetera objetivo envió 100 USDT a una dirección que nunca había recibido fondos. Un minuto y 24 segundos después, a las 13:54:54 UTC, transfirió otros 3.124.866 USDT. Para cuando Tether ejecutó la congelación a las 14:00:36 UTC, el dinero ya había salido. Cinco minutos y 42 segundos de margen.
Los fondos continuaron moviéndose: nuevos saltos (hops) a las 14:24 y 14:43, luego divisiones en fragmentos de USD$300.000 y USD$400.000 distribuidos a lo largo de la tarde. El rastro se dispersó en la red.
La firma de seguridad BlockSec documentó el caso en su análisis del 7 de julio, señalando que la propuesta de congelación estuvo pública durante 42 minutos antes de ejecutarse. Este no es un incidente aislado: es la manifestación más visible de un problema estructural que afecta directamente a quienes usan USDT como herramienta financiera en República Dominicana.
Por qué la ventana de congelación es pública
Tether puede congelar y destruir cualquier dólar que emite. Es un poder que ha utilizado para bloquear más de USD$4.400 millones junto a 340 agencias policiales en todo el mundo. Es lo más cercano a un botón de apagado en las redes que hoy transportan miles de millones de dólares en pagos transfronterizos, incluidas las remesas hacia y desde República Dominicana.
Pero ese botón no se pulsa en secreto. Una congelación de USDT es una transacción enviada a un contrato multifirma (multi-signature) en Tron o Ethereum. La presentación (submission) es visible en el instante en que se realiza, y permanece en el libro público mientras los cofirmantes la aprueban. Ese intervalo —desde que se envía la propuesta hasta que se ejecuta el bloqueo— es lo que se conoce como ventana pública.
La estructura multifirma existe por una razón de seguridad: evitar que una sola clave comprometida pueda congelar saldos en un activo de USD$184 mil millones. Como explicó un portavoz de Tether en 2025, el sistema "introduce un breve retraso, pero es un compromiso por una respuesta responsable en un ecosistema de más de USD$100 mil millones".
Los números detrás del problema
Cuatro firmas de análisis on-chain han medido el fenómeno, y sus cifras coinciden en que el problema es sistémico:
- BitOK: contabilizó 7.562 direcciones puestas en lista negativa y USD$1.080 millones en USDT destruidos en 24 meses. En los últimos 12 meses, USD$127.6 millones salieron de direcciones objetivo durante la ventana pública, en 107 casos. El más grande: USD$37.3 millones en Tron en 5.7 minutos.
- BlockSec: analizó 8.310 propuestas de congelación desde 2017 y encontró que USD$215.5 millones se movieron durante ventanas de retraso, con un tiempo de reacción mediano de 77 minutos.
- AMLBot: reportó USD$78 millones a través de 170 billeteras. Su CEO, Slava Demchuk, explicó que los bots "pueden alertar a los propietarios de billeteras en el momento en que se inicia una congelación pero antes de que se ejecute".
- ChainArgos: publicó el hallazgo más severo en septiembre de 2024: en Tron, solo el 0.49% del USDT que entró a direcciones eventualmente bloqueadas fue realmente atrapado.
En otras palabras: más del 99% de los fondos ilícitos que llegan a direcciones luego bloqueadas en Tron escapan antes de la congelación.
Tether se ha vuelto más rápido, pero los bots también
BitOK midió una reducción del 44% en el tiempo mediano desde la presentación hasta la congelación en Ethereum, y del 23% en Tron. En aproximadamente uno de cada seis casos, Tether utiliza un modo urgente de mismo bloque (same-block). Aun así, las fugas aumentaron.
"Tether se ha vuelto más rápido, pero el sistema no se ha vuelto estructuralmente más seguro", resume el informe escrito de BitOK. Su fundador, Dmitry Machikhin, fue más directo en una entrevista: "En solo un año, congelaciones aceleradas. Pero los interceptores, por supuesto, hicieron una infraestructura enorme para escapar. Ambos lados se volvieron más rápidos".
La conclusión escrita de BitOK es contundente: "El problema ya no es la duración de la ventana. El problema es que la ventana sea pública".
Cómo funciona el bot que venció a Tether
El mecanismo es relativamente simple desde el punto de vista técnico. Un bot monitorea continuamente el mempool (la piscina de transacciones pendientes) de la red Tron o Ethereum en busca de propuestas de congelación enviadas al contrato multifirma de Tether. Cuando detecta una, extrae la dirección objetivo de los datos de la transacción y, en fracciones de segundo, envía una transacción transfiriendo los fondos a una nueva dirección que el bot controla.
Como la red blockchain procesa transacciones en orden de tarifas (fee), el bot puede ofrecer una comisión más alta para que su transacción de transferencia se confirme antes de que la congelación se ejecute. En el caso del 5 de julio, el bot tuvo un margen de casi seis minutos, más que suficiente.
Una vez que los fondos salen de la dirección objetivo, Tether congela una billetera vacía. Los fondos continúan moviéndose a través de saltos sucesivos —a veces miles de transacciones pequeñas— diseñados para oscurecer el rastro. "No es un solo monto", explicó Machikhin. "A veces se divide, se separa. Tienes miles de transacciones que necesitas descubrir y rastrear".
La solución técnica que Tether aún no adopta
En 2025, la firma PeckShield propuso una solución elegante: agrupar la solicitud y sus firmas en una sola transacción, colapsando la ventana a cero. Tether ya ha demostrado que la ejecución sin ventana es posible —la utiliza en su modo urgente de mismo bloque— pero solo en aproximadamente uno de cada seis casos.
"Tether ya ha demostrado que la ejecución sin ventana es posible", señala el informe de BitOK. "La pregunta restante es por qué sigue siendo la excepción y no la norma".
Tether no ha respondido a la propuesta. "Odian este tema", dijo Machikhin. "No es divertido para ellos. No lo aman y por eso no son muy receptivos. Y eso afirma que tenemos razón".
Qué significa esto para los usuarios de USDT en República Dominicana
Para quienes usan USDT en República Dominicana —para enviar remesas, protegerse de la inflación del peso o realizar pagos transfronterizos— el incidente tiene implicaciones directas:
1. Tu USDT legítimo no está en riesgo de congelación arbitraria. Las congelaciones de Tether están vinculadas a investigaciones de lavado de dinero, sanciones y fraude. Si obtienes tus USDT a través de canales legítimos y los usas para transacciones lícitas, la probabilidad de que tu dirección sea bloqueada es prácticamente nula.
2. La transparencia de la blockchain es una espada de doble filo. La misma característica que hace a USDT auditable y confiable —cada transacción es pública— es la que permite a los bots anticipar congelaciones. Esto refuerza la importancia de utilizar plataformas que operan dentro del marco regulatorio.
3. El riesgo de recibir USDT "contaminado" existe. Si alguien te transfiere USDT que proviene de una dirección bajo investigación, esos fondos podrían ser congelados en tu billetera. Por eso es crucial operar a través de plataformas OTC con verificación de cumplimiento que filtran fondos ilícitos antes de que lleguen a tu cuenta.
Este incidente se suma a otros episodios que han demostrado que el poder de congelación de Tether es un arma de alcance limitado. En enero de 2026, Tether congeló USD$131 millones vinculados a Irán, y previamente bloqueó USD$514 millones en una sola operación. Cada una de estas acciones reafirma que USDT no es un refugio para la actividad ilícita, pero también que los fondos pueden moverse más rápido de lo que las autoridades pueden actuar.
El contexto regulatorio: GENIUS Act y la presión sobre los stablecoins
El caso llega en un momento de intensa presión regulatoria sobre los stablecoins. El GENIUS Act, la ley federal de Estados Unidos que regula las monedas estables, obliga a los emisores —incluidos los extranjeros como Tether— a mantener políticas capaces de bloquear, congelar y rechazar transacciones, así como la capacidad tecnológica de cumplir con cualquier orden legal.
Sin embargo, la ley no establece un plazo para ejecutar una congelación, y la palabra "confidencial" no aparece en el estatuto. En una carta del 4 de junio, el senador Richard Blumenthal, miembro de mayor rango del Subcomité Permanente de Investigaciones, preguntó al CEO de Tether, Paolo Ardoino, si la empresa había "alguna vez fallado o rechazado poner en lista negra una dirección de billetera". Nadie en Washington está preguntando si las congelaciones que sí se ejecutan llegan a tiempo.
Chainalysis atribuye el 84% del volumen de transacciones ilícitas en criptomonedas a los stablecoins, y las monedas estables ahora procesan más volumen mensual que ACH. Tron alone aloja aproximadamente USD$89 mil millones en USDT.
Lecciones de seguridad para usuarios de stablecoins
Los riesgos asociados a los stablecoins no se limitan a la volatilidad del mercado. El incidente del 5 de julio subraya varias lecciones prácticas para los usuarios en República Dominicana:
- Verifica el origen de los fondos. Si recibes USDT de un tercero, asegúrate de que provenga de una fuente legítima. Las transferencias entre particulares sin verificación son el principal vector de exposición a fondos ilícitos.
- Usa plataformas con compliance. Operar a través de plataformas que implementan KYC (Know Your Customer) y AML (Anti-Money Laundering) reduce drásticamente el riesgo de manejar fondos contaminados. Momento OTC, disponible en elmomento.io, aplica estos protocolos en cada operación.
- No mantienes grandes saldos en billeteras auto-custodiadas si no estás seguro del origen de cada transacción recibida. Para almacenamiento de valor a largo plazo, considera mover los fondos a una dirección nueva y limpia.
- Mantente informado sobre las políticas de congelación. Las reglas sobre qué puede ser congelado y cuándo cambian. Comprender cómo funciona el mecanismo te permite tomar decisiones más informadas sobre dónde y cómo mantener tus stablecoins.
Te podría interesar
- Tether Congela USD$131 Millones en Irán: Qué Significa para USDT en RD
- Tether congela USD$514 millones en USDT: qué significa para los usuarios en RD
- Riesgos de Stablecoins en Suiza y Alertas para República Dominicana
- GENIUS Act: un año sin reglas finales mientras el mercado supera USD$300 mil millones
- Transferencias Privadas de Stablecoins en Polygon: lo que debes saber
Conclusión
El incidente del 5 de julio demuestra que el mecanismo de congelación de Tether, por más poderoso que sea sobre el papel, tiene una vulnerabilidad estructural que los actores maliciosos pueden explotar en tiempo real. La pregunta ya no es si Tether puede congelar fondos ilícitos, sino si puede hacerlo lo suficientemente rápido para que importe.
Para los usuarios legítimos de USDT en República Dominicana, el mensaje es claro: la seguridad de tus fondos depende principalmente de dónde y cómo los obtienes. Operar a través de plataformas reguladas que verifican el origen de cada transacción —como Momento OTC— sigue siendo la forma más efectiva de protegerse de los riesgos asociados a fondos ilícitos en la economía de los stablecoins.
La tecnología blockchain es transparente por diseño, y esa transparencia beneficia tanto a los usuarios honestos como a los delincuentes. La diferencia está en con quién eliges operar.
Preguntas Frecuentes
¿Puede Tether congelar mi USDT si lo obtuve legalmente?
No. Las congelaciones de Tether se dirigen a direcciones vinculadas a actividades ilícitas como lavado de dinero, evasión de sanciones o fraude. Si compras USDT a través de canales legítimos y lo usas para transacciones lícitas, tu riesgo de congelación es prácticamente nulo.
¿Qué es la ventana pública de congelación de Tether?
Es el intervalo entre el momento en que Tether envía una propuesta de congelación al contrato multifirma y el momento en que el bloqueo se ejecuta. Durante ese período, la propuesta es visible en la blockchain pública, lo que permite a los bots anticipar la congelación y mover los fondos antes de que se ejecute.
¿Cuánto dura la ventana de congelación de USDT?
Según BitOK, el tiempo mediano desde la presentación hasta la congelación se ha reducido un 44% en Ethereum y un 23% en Tron en el último año. En aproximadamente uno de cada seis casos, Tether usa un modo urgente del mismo bloque. Sin embargo, los bots también se han vuelto más rápidos, y las fugas de fondos han aumentado.
¿Es seguro usar USDT en República Dominicana después de este incidente?
Sí, siempre que operes a través de plataformas con políticas de cumplimiento (KYC/AML) que verifican el origen de los fondos. El incidente afecta a direcciones vinculadas a actividad delictiva, no a usuarios legítimos. Adquirir USDT a través de una plataforma OTC regulada es la forma más segura de operar.
¿Cómo protejo mis stablecoins de fondos contaminados?
La forma más efectiva es operar exclusivamente a través de plataformas que implementan verificación de cumplimiento y anti-lavado de dinero. Evita recibir transferencias de particulares no verificados y, si tienes saldos significativos en billeteras auto-custodiadas, considera moverlos a una dirección nueva y limpia.
¿Qué pasó con los USD$3.1 millones que el bot extrajo antes de la congelación?
Los fondos se movieron a través de múltiples saltos en la red Tron: transferencias a nuevas direcciones a las 14:24 y 14:43 UTC, seguidas de divisiones en fragmentos de USD$300.000 y USD$400.000 distribuidos durante la tarde. El rastro se dispersó, lo que dificulta la recuperación por parte de las autoridades.
¿Existen alternativas más seguras a USDT?
USDT sigue siendo el stablecoin más líquido y utilizado en República Dominicana. Las alternativas como USDC ofrecen mecanismos de congelación similares. La clave no es el stablecoin que elijas, sino la plataforma a través de la cual lo adquieras y almacenes. Una plataforma OTC con cumplimiento normativo sigue siendo el camino más seguro.
