A Tether teria congelado cerca de US$ 72 milhões em USDT após uma movimentação suspeita em uma carteira da rede Tron levantar alerta de possível lavagem de dinheiro. Até agora, porém, não há vínculo público confirmado entre os valores e algum hack específico, exploração conhecida ou agente sancionado.

Segundo relatos atribuídos ao investigador on-chain ZachXBT e a um monitor público de carteiras bloqueadas de USDT, um endereço na Tron recebeu 120,2 milhões de USDT em 11 de junho. Em seguida, os recursos começaram a se espalhar por diferentes rotas, incluindo endereços de depósito da KuCoin, serviços de troca instantânea, pontes entre redes e ordens de compra de Monero.

Movimentação rápida limitou o alcance do bloqueio

O ponto central do caso não está apenas no congelamento. Em vez disso, ele está na velocidade com que parte do capital teria saído da camada controlável pela emissora da stablecoin. Assim, o bloqueio parece ter atingido apenas os tokens que ainda permaneciam em USDT quando o endereço relacionado entrou na lista de bloqueio.

Relatos públicos indicam que mais de US$ 12 milhões seguiram para endereços de depósito da KuCoin. Além disso, cerca de US$ 8 milhões foram enviados a exchanges instantâneas. Ao mesmo tempo, mais de US$ 8 milhões cruzaram da Tron para Bitcoin e Ethereum por meio do Near Intents. Paralelamente, o mesmo agente teria aberto grandes ordens de Monero.

Esse movimento coincidiu com a alta do XMR de aproximadamente US$ 330 para uma faixa entre US$ 420 e US$ 438. Em outras palavras, a visibilidade da operação não teria vindo de rastreamento posterior na rede Monero, mas do impacto de mercado causado pela pressão de compra.

Infográfico com a chegada de 120,2 milhões de USDT na Tron, rotas via exchange, pontes e XMR, além do congelamento de 72.030.295,55 USDT.

Posteriormente, a página de monitoramento mencionada nos relatos listou um endereço Tron relacionado como bloqueado, com 72.030.295,55 USDT congelados. Dessa forma, com base no valor recebido e no montante supostamente travado, cerca de US$ 48 milhões já teriam sido movimentados antes da ação. Ainda assim, a divisão exata entre compras de XMR, depósitos em exchanges, swaps e transferências entre redes não ficou totalmente esclarecida.

Origem dos fundos ainda não foi confirmada

Nem a identidade do dono da carteira, nem a origem inicial dos 120,2 milhões de USDT foram confirmadas publicamente. Por isso, a sequência deve ser tratada como um padrão suspeito de lavagem, e não como atribuição definitiva a um hacker conhecido ou a uma operação ilícita já identificada.

A Tether emite o USDT em múltiplas blockchains, incluindo Tron, e possui capacidade de bloquear endereços específicos para impedir novas transferências dos tokens que ainda estejam sob esse controle. Em um comunicado anterior, divulgado em abril sobre outro congelamento de US$ 344 milhões, a empresa afirmou que pode restringir ativos ligados à evasão de sanções, redes criminosas e outras atividades ilícitas. Além disso, informou cooperar com mais de 340 agências de aplicação da lei em 65 países.

Monero ampliou a dificuldade de rastreamento público

Na prática, esse poder tem um limite claro. Afinal, a lista de bloqueio impede a movimentação do USDT ainda presente em um endereço identificado. No entanto, ela não recupera automaticamente valores já convertidos em outro ativo, enviados para plataformas centralizadas, trocados em serviços instantâneos ou movidos por pontes entre blockchains.

Neste episódio, o Monero ganhou papel central justamente por ser uma das principais criptomoedas focadas em privacidade. De acordo com o projeto Monero, a rede usa RingCT, endereços furtivos e assinaturas em anel para ocultar remetente, destinatário e valores nas transações on-chain. Isso não significa que toda atividade com XMR seja ilegal. Contudo, indica por que a conversão rápida de fundos suspeitos para esse ativo pode reduzir de forma significativa a rastreabilidade pública.

Os dados de mercado citados no caso mostravam volume de negociação de XMR em 24 horas de cerca de US$ 319 milhões em 12 de junho. Se aproximadamente US$ 48 milhões realmente saíram antes do congelamento, esse total equivaleria a algo próximo de 15% desse volume diário. A comparação não oferece um mapa preciso de execução, porque os recursos teriam sido fragmentados em várias rotas. Ainda assim, ajuda a dimensionar por que a pressão compradora chamou atenção no mercado.

Além disso, o padrão se alinha a tendências mais amplas descritas no relatório de 2026 da TRM Labs, que apontou maior suporte a mercados darknet focados em Monero e aceleração nas estratégias de saque e fragmentação usadas por agentes ilícitos.

Janela de reação ficou curta para a emissora

O episódio reforça que congelamentos de stablecoins funcionam melhor enquanto o valor ainda está concentrado no token que a emissora pode bloquear. Entretanto, quando os recursos se espalham rapidamente entre exchanges, serviços de swap, pontes e ativos de privacidade, a resposta deixa de ser apenas técnica. Nesse sentido, ela passa a depender de cooperação entre plataformas, investigação fora da blockchain e monitoramento de mercado.

Até agora, a Tether não confirmou publicamente esse congelamento específico de cerca de US$ 72 milhões. Também não houve divulgação oficial sobre a origem dos 120,2 milhões de USDT recebidos pela carteira na Tron. Mesmo assim, a sequência relatada, com entrada de grande volume, fragmentação por múltiplas rotas, alta relevante do Monero e posterior bloqueio do endereço relacionado, mostra como a janela de reação pode ser curta quando o USDT circula com rapidez.

Nos dados públicos citados, o endereço na Tron recebeu 120,2 milhões de USDT em 11 de junho. Depois, cerca de US$ 72,03 milhões teriam sido congelados. Nesse meio tempo, o XMR avançou de perto de US$ 330 para uma faixa entre US$ 420 e US$ 438 durante a pressão compradora associada à operação.