USDT为何冻结 冻结的usdt最终怎么处理 T3反犯罪单元8月已解散 谁在按冻结按钮

10月29日之后，稳定币圈被反复引用的一组数字是「冻结了多少亿」。币安自己在11月3日的初查报告里写的是约28.5亿美元被冻结或拦截；Bloomberg另报道Tether冻结了约15亿USDT；Tether官网的累计口径是约50亿美元。这些数字常被直接相加，得出接近45亿甚至更多的结论，可两份报道都没说彼此是否重叠。要看懂「USDT为什么会冻结、冻住之后钱去哪了」，得先把冻结这个动作拆开：按钮掌握在发行方的智能合约里，真正按下之前，是由一条情报链把地址推到发行人面前。按下之后，钱并不会流向受害人，而是停在一个谁都动不了的黑地址上。

T3已经在八月解散，而且没有人发公告

Bloomberg记者Ryan Weeks在11月4日报道，由Tron关联组织、Tether与区块链分析公司TRM Labs于2024年9月共同设立的T3犯罪金融部门（T3 Financial Crime Unit）已经瓦解并被终止，一位知情人士说时间在8月下旬。这个联盟最显眼的成绩是2025年Binance加入时对外宣布的：与执法机构合作，全球累计冻结约2.5亿美元非法资产。

从2024年9月算到2026年8月底，约729天。2.5亿美元摊下去，是每天约343万美元。这个量级放在日常的说法里像个大数，但对照下面Chainalysis的年度口径，它只占一年非法流入的万分之二左右。冻结是有效的手段，却从来不是一道拦截网。

三方在回应里没有互相指责。Tron DAO发言人对Bloomberg说，T3项目「非常成功」但已经结束，Tron会继续与执法机构合作，新的机制稍后公布。Tether说会继续与TRM合作处置非法资金，并确认参与TRM在2025年建立的Beacon Network。TRM全球政策与政府事务负责人Ari Redbord的说法是，T3「成就非凡」，Beacon在此基础上推进。Binance拒绝评论。

值得留意的是Binance的沉默。它在2025年9月加入时是联盟里唯一一家交易所，也是理论上最需要这个联盟的一方，因为交易所正是赃款最后要落地的地方。联盟散了，它的名字却出现在另一个网络的重要成员名单里。

联盟为什么会散：慢，和不同步

报道给出的两条原因是「响应慢」和「成员之间缺乏协同」。这两条听起来像行政问题，其实是机制问题。T3的设计是三方各自带着自己的位置进来：Tron出链上数据与治理通道，Tether出稳定币合约层面的冻结能力，TRM出标注与追踪，Binance出交易侧的执行。冻结要生效，需要这一串环节在几分钟内完成，任何一环卡住，钱就换了一层。

TRM在7月6日那篇合规圆桌上给出的内部视角，正好解释了为什么「慢」是结构性的。它写到一个被反复讨论的洗钱类型：先从折价市场买入与黑客赃款挂钩的稳定币，做几次专门用来破坏冻结与扣押能力的跨链兑换，再在接近出口的地方换回稳定币。中间用的漏斗账户寿命短、吞吐高、从不重复使用，资金在抵达最终交易所之前已经被拆分，中间地址没有其他活动痕迹。站在出口处做一次筛查，看到的是一个干净的新地址；只有往回跳多段，才看得出它的来路。多跳追溯最费时间，而时间正是这个联盟缺的东西。

同一个文档里还有一句更值钱的判断：被制裁实体的流入资金中，95%现在走稳定币。这解释了为什么冻结这件事会越来越频繁地成为新闻。国家行为体发现，与其用波动大的资产，不如用锚定美元、流动性深、跨境即时到账的稳定币，代价是被发行方在合约层面直接拉黑。于是双方都在同一个点上加注：一方把它当主力通道，另一方把它当主战场。

发行方才是真正的开关，执法只提供理由

Binance全球顶级交易所 v3.22.4

类型：金融理财大小：306.2M语言：多国语言[中文]时间：11-2评分：10.0

很多人以为执法机构能「冻结」链上的USDT。实际上警方的动作是发出协查与扣押指令，真正让余额不可动的，是Tether在合约里把某个地址加进黑名单的那一笔交易。这个差别决定了三件事：一是冻结的速度取决于发行方的响应流程，不取决于办案机关的层级；二是冻结范围是全额的，一个地址上的USDT整笔失效，不按涉案比例切割；三是钱包里的其他资产不受影响，主链代币、其他代币仍然可以转走。

TRM在7月的圆桌里提到，监管正在讨论给稳定币发行方一项新的义务：维持一般性的二级市场监测能力，而不只是回应具体的合法指令。这句话的分量在于，如果它落地，发行方要从「接到指令才动手」变成「自己盯着资金流向主动出手」。对骗子是坏消息，对普通用户也不全是好消息：这意味着你的地址可能在没有任何司法程序的情况下先被标记、再被冻结。

这也解释了「USDT被泰达冻结了还能用吗」这类问题为什么没有统一答案。冻结在链上是可见的：余额还在，转不出去。但解冻不在链上，在发行方的合规流程里，取决于当初冻结所依据的那份情报是否被撤回。从公开信息看不到流程长度，能确定的只有一点：主动冻结与被动冻结的性质不同，前者通常伴随调查，后者往往是下游牵连。

Beacon的做法：把冻结做成实时警报

取代T3的不是另一个联盟，而是一个更轻的网络。Beacon由TRM在2025年建立，逻辑是：已验证的调查方（执法机构、交易所、安全公司的合规人员）在TRM系统里标记一个非法地址，系统实时追踪这批资金的移动，当它碰到参与机构时立刻发出警报，机构在放行提现之前审核风险并联络执法。TRM产品页列出的成员包括Coinbase、Binance、Kraken、PayPal、Ripple、Stripe、Robinhood、Crypto.com与Zodia Custody，对已验证的交易与加密服务商，基础会员免费。

效果数据TRM自己给过：第一年支持了8000万美元的disruption，私有部门成员收到的入境警报误报率低于10%。这两个数字要放在一起看。误报率低，说明这套警报确实可以让人当场扣下提现，不用等一纸法律文书，这是它比传统事后报送强的地方。但8000万美元摊到约70家机构，一家平均不到115万，和「T3两年2.5亿」相比并不是同一个量级的跃升。

覆盖比例的口径值得单独说一句。TRM不同页面出现过三种写法：约70家私有部门实体、覆盖中心化交易所交易量约75%；涉及约100家执法机构、覆盖约85%的交易量；以及后来「150多个组织、约占全球交易量四分之三」。这些数字来自不同时间点，指向的是同一件事：这个网络覆盖的是「中心化交易」这一段，去中心化交易所、跨链桥、混币与场外柜台都不在覆盖里。洗钱路径恰恰大量走的是这几段。

也需要说清楚没有答案的部分。Bloomberg的报道没有说明Beacon是否会接手T3原有的结构与职责，Tether只说会通过Beacon与TRM继续合作。换句话说，T3那套让链、发行方、分析公司、交易所四家同时动手的协调机制，目前没有公开的替代品；Beacon提供的是警报，不是联合执法。

拿币安这笔账验算：冻住的为什么只有一半

10月29日的案件是目前最好的压力测试。币安官方初查报告的表述是：约63.4亿美元数字资产受影响，截至10月31日98%的受影响代币已通过自有资金补足、可在储备证明页核验，约28.5亿美元被冻结或拦截，且这个数字受对账与市价波动影响。10月30日00:10 UTC，币安从Binance14热钱包向零地址发起新授权，清除了EIP-7702的委托代码。

把63.4减28.5，是约34.9亿美元没有被冻结。Bloomberg的说法是超过30亿美元仍可供攻击者洗白，两个口径数量级一致。这中间的距离不是执行力不够，而是结构决定的：能冻结的只有还躺在稳定币合约里的部分。一旦资金被换成主链代币、跨到别的链、进入不受发行方控制的资产，就没有那个开关可以按了。EIP-7702那一行之所以被单独写进报告，是因为它说明攻击者拿到的不是私钥，而是钱包的委派权限，这种权限可以在链上被清除，钱却不会因此回来。

还要防止一个常见误读：把Tether冻结的15亿与币安的28.5亿相加。The Crypto Times在11月4日的报道里明确写了，现有报告没有说明这两个数字是否重叠，因此不该相加。币安自家口径是28.5亿，这个数已经包含了合作方在其行动中冻结的部分。同一件事上出现两个数，通常是因为统计边界不同，不是因为有人在说谎。

赃款通常被拆成哪几段

从Elliptic与TRM的描述可以还原出一条比较稳定的路径，它解释了为什么冻结比例往往停在一半上下：

• 出链第一段：把被盗的稳定币在主链上集中到少数几个地址，这一段最容易被发行方整体拉黑，所以攻击者会尽快转手。
• 折价与跨链：用低于面值的价格卖给场外接盘方，同时做几次跨链兑换，把资产换成不受冻结控制的形态。这一段是冻结能力的盲区。
• 接近出口：在最终落脚地附近换回稳定币，拆成小额、走不同账户提现。这一段靠的是漏斗账户，T3当初想拦的就是这里。

Elliptic的说法是，这轮洗白大量经过Tron，但活动在11月1日05:00 UTC前后放缓。放缓可能来自执法压力，也可能只是攻击者暂时收手等待，公开信息不足以区分这两种解释。能观察的后续指标是Tron上相关地址的活跃度与新的提现拥堵情况，而不是某一条公告。

「稳定币冻结是按额度还是全额」的另一个答案

欧易okx交易所 v6.195.1

类型：金融理财大小：549.4M语言：中文时间：11-1评分：10.0

回到搜索里被问得最多的那个问题。在合约层面，答案很干脆：全额。黑名单针对地址，不针对金额，一个地址被列入之后，它上面的USDT整笔不可转出。但在现实层面，还有一层按额度走的冻结来自银行与支付通道：银行卡被司法冻结时，通常按涉案金额或限额处理，其余资金仍可使用。很多人把这两种冻结当成同一件事，才会觉得「同样的钱一会儿全冻一会儿只冻一部分」。

至于「冻结的USDT最终怎么处理」，公开流程是：冻结、扣押、判决、返还或没收。The Crypto Times引述Tether官网的累计口径是约50亿美元资产被列入黑名单，这个数代表「冻住过的总额」，不代表「已经还给受害人的总额」，两个数字之间隔着整个司法程序。对持有者来说，真正该记住的是三点：冻住之后钱不会自动回到你手里；跨链之后的追索难度陡增；被动牵连与主动涉案的处理路径完全不同。

这也顺带回到标题里那个「T3」的歧义。百度下拉里搜「T3」出现的大多是代账软件与平台投诉，与这个犯罪金融部门没有关系。真正与它相关的公开信息只有一条现在还有意义：2024年9月成立、2025年Binance加入、累计冻结2.5亿美元、2026年8月下旬解散。除此之外的所有细节，包括它具体冻结了哪些地址、内部如何分工，从来没有公开过。

协作层散了，冻结能力反而更集中

把这一轮的事件放在一起看，有一个反直觉的结论：联盟解散并不意味着冻结能力减弱，反而说明这项能力正在向更少的主体集中。T3是四家机构的联合体，解散之后，链上的执行仍然要靠Tether的合约、交易所的风控、TRM的标注，只是不再有一个统一的协调会议。Beacon用订阅式的实时警报替代了会议：成员自己判断、自己动手，责任回到各自身上。

这个变化对普通用户的影响不对称。对正常持有者，冻结的触发条件是「资金与非法来源有可追溯的关联」，被波及通常是因为收到了一笔来路不明的币；对习惯于在场外折价收币的人，Beacon这类实时网络意味着「换过几层链」不再等于安全，因为追溯是多跳的。

判断这一轮变化的走向，可以盯三个可观察的点，而不是等下一份公告：一是Tether的黑名单地址增量是否提速，这反映发行方是否真的转向主动监测；二是Beacon的成员数与disruption金额下次公布时是否成比例增长，如果成员涨了而金额没涨，说明警报在流通但执行没跟上；三是Tron在宣布的「新机制」里是否重新引入交易所与发行方共同签字的结构，如果只是单方框架，那就回到了T3成立之前的状态。

10月29日这笔63.4亿美元的账，最终大概会停在一个不算好看的比例上：一半被冻住，另一半消失在链与链之间。这不是某一家机构失职，而是这套体系目前的能力边界。冻结是按地址执行的，洗钱是按路径设计的，两者赛跑，路径总是先跑一步。

资料来源

Bloomberg（Ryan Weeks，2026-11-04）https://www.bloomberg.com/news/articles/2026-11-04/crypto-giants-scrap-crime-fighting-alliance-as-hackers-circle

TRM Labs《Six Things Compliance Leaders Are Focused On Right Now》（2026-07-06）https://www.trmlabs.com/resources/blog/six-things-compliance-leaders-are-focused-on-right-now

TRM Labs Beacon Network 产品页 https://www.trmlabs.com/beacon-network

The Crypto Times（Isha Chavda，2026-11-04）https://www.cryptotimes.io/2026/11/04/tron-tether-and-trm-labs-disband-t3-financial-crime-unit/

Binance《Initial Findings and Response Update》（2026-11-03）https://www.binance.com/en/blog/community/3229153443759566763