USDD в TRON: в 2026 году $8,4 млрд прошли USDT → USDD → USDT за двое суток, и $621 млн из них пришли от кошельков, замороженных Tether, даркнет-гарантов или взломов

У USDD в TRON есть модуль стабильности TSUYvQ5tdd3DijCD1uGunGLpftHuSZ12sQ, устроенный как у MakerDAO. Пользователь отправляет USDT через роутер USDD TBXW4hS5KYjjbJXDpnrPf4zhkLwrpUjbyz; USDT уходят в модуль, а столько же USDD выпускается с нулевого адреса TRON пользователю. Чтобы вернуться, пользователь отправляет USDD в роутер, они сжигаются, и модуль в той же транзакции выплачивает столько же USDT. Мы проверили все обмены 2026 года: 67 788 обменов туда и 73 265 обратно — все ровно один к одному, без комиссии.

Это обычная инфраструктура. Децентрализованные биржи всё время ходят через неё: половина объёма — это роутеры вроде SUN.io и универсального роутера в стиле Uniswap. Суть уже. Пока деньги лежат в USDD, заморозка Tether до них не дотягивается, а после круга USDT выходят из баланса самого модуля, а не с кошелька, который их внёс. Для того, кто идёт по следу украденных USDT, след прыгает.

9 октября 2026 года вор, стоящий за выводом средств с кошельков Ledger/CryptoBilis, обменял украденные USDT на USDD после того, как Tether заморозил около $10 млн, — по анализу Bitquery, о котором писали The Defiant, Crypto Briefing и другие; Hacken цитировали со словами, что заморозка Tether на USDD не действует. Размеры в сообщениях расходятся: четыре обмена по 500 000 USDT через модуль за шесть минут и до 14,7 млн USDT всего разными путями. Это дело мы проследили сами на странице Ledger/CryptoBilis.

Не опубликовано другое — как часто это происходит. Это мы и посчитали.

С 1 января по 22 октября 2026 года в модуль ушло 12 985 млн USDT — 67 788 обменов от 11 971 отправителя, а вышло 13 094 млн в 73 265 обратных обменах. Каждый месяц проходило от 974 млн до 1,7 млрд долларов; самым загруженным был июль.

Кругом мы называем обмен, который тот же владелец вернул в USDT в течение 48 часов — сам или через один промежуточный кошелёк. Так прошли 8 425 млн долларов — 64% всех обратных обменов за год. Медианное время в USDD — 21,7 часа. В 95% прямых случаев USDT вернулись на тот же кошелёк, который их внёс. Половина объёма кругов — роутеры DEX и другие сервисы, которые мы рисковыми не считаем.

Для каждого круга мы посмотрели, откуда пришли USDT за семь дней до обмена (источники от 100 000 USDT — это 99% объёма) и куда ушли USDT после него, и сверили эти кошельки с чёрным списком Tether и нашей базой.

621 млн долларов, 7,4% объёма кругов, имеют хотя бы одну связь с риском (каждый круг посчитан один раз):

- 462 млн (5,5%) пришли с кошельков, которые Tether внёс в чёрный список, но уже после того, как деньги ушли. Именно для этого модуль и полезен: USDT ушли до заморозки.

- 221 млн (2,6%) пришли от контрагентов Xinbi Guarantee — рынка в Telegram, попавшего под санкции за отмывание денег от мошенничества (см. нашу страницу о Xinbi).

- Около 270 млн (3,2%) отправили, получили или выплатили кошельки с метками взломов.

Это нижняя граница. Мелкие источники не проверялись, и мы смотрим только один промежуточный шаг.

13 сентября 2026 года кошелёк, помеченный в нашей базе как получатель средств от слива приватного ключа в TRON, TVy6f1JreuuKB6vRz1mHG9aPZauqTWvMx1, отправил 198 976,31 USDT (tx 1158c625…7df6) на активный кошелёк без метки. 19 сентября этот кошелёк обменял их на USDD и через 36 секунд после выпуска вернул 3,53 млн USDD, отправив выход на TGNVVdmgSZVin5dKonh1gkysU4DSXhxL2c, который ещё через 30 секунд вернул 3,13 млн USDD и заплатил TVudQHxApaszzGu1JsL7yeV5VFqZBMkpnD — тоже помеченному как часть того же слива. Только через TGNVVdmgSZVin5dKonh1gkysU4DSXhxL2c в этом году прошло 64 млн долларов кругов.

На 22 октября один кошелёк без метки, через который в этом году прошло 188,6 млн долларов кругов, держал 1,33 млн USDD. Двумя шагами выше он получил 600 000 USDT с кошелька, который Tether заморозил 1 октября, и около 1,6 млн от контрагентов Xinbi. По объёмам он похож на OTC-стол или платёжный сервис, а не на одного вора, поэтому здесь мы его не называем; он стоит у нас на наблюдении.

Тот же путь есть в наших делах. После вкладов взломщика Aztec Connect в Tornado Cash 19 октября кошельки, которые взяли из пула лоты по 100 ETH, обменяли их на USDT, перевели в TRON и в течение нескольких часов сделали ровно такой круг (см. Tornado Cash в 2026 году).

Комплаенсу: депозит USDT, прошедший через USDD в последние дни, сам по себе не тревожный сигнал — большая часть объёма это роутеры и арбитраж. Он становится сигналом, если USDT, которые зашли в обмен, пришли с кошелька, который вскоре заморозили или пометили. Такая проверка — один взгляд на источники обмена, и именно она ловит деньги, ушедшие до заморозки.

Нам: мы добавляем круг через USDD как признак в оценку риска. Кошельки, которые получают USDT с помеченного источника и в течение нескольких часов пропускают их через USDD, мы отмечаем для проверки.

Чтобы проверить адрес самостоятельно, воспользуйтесь проверкой адреса.

Она не утверждает, что USDD, его модуль стабильности, SUN.io, роутеры или пользователи модуля сделали что-то неправильно: большая часть объёма — обычная торговля. Она называет только кошельки, у которых в нашей базе уже есть метка риска, и не утверждает, что какой-либо кошелёк без метки принадлежит вору. Об обменах в USDD по делу Ledger/CryptoBilis первыми сообщили Bitquery и упомянутые издания; подсчёт за весь 2026 год, доля кругов и разбивка по риску — наши, данные прочитаны 22 октября 2026 года.