Inden for et døgn blacklistede Tether den centrale Tron-wallet og frøs 72 millioner USDT – helt præcist 72.030.295,55 USDT – før beløbet kunne flyttes videre . Omkring 48 millioner dollar var allerede blevet konverteret, og en stor del ser ud til at være endt i Monero, hvor transaktionernes detaljer er vanskelige for eksterne observatører at følge .

Sådan forløb de to døgn

Den 11. juni 2026 modtog en Tron-adresse de 120,2 millioner USDT. Derefter blev beløbet hurtigt fordelt mellem forskellige destinationer. Mere end 17,5 millioner dollar blev sendt til KuCoin-indbetalingsadresser, mens yderligere 8 millioner dollar gik gennem instant exchanges og cross-chain-værktøjer som wallets tilknyttet Near Intents .

Senere samme dag ramte store Monero-køb markedet. XMR steg fra omkring 330 dollar til cirka 435-438 dollar, svarende til en fremgang på 30-46 procent inden for omtrent 24 timer . Kursstigningen gjorde i praksis den mistænkte aktivitet synlig for alle, der fulgte markedet – selv om køberens identitet fortsat var skjult. Som en rapport formulerede det, skjulte aktøren sin identitet, men “broadcastede sin aktivitet på alle prisgrafer” .

Den 12. juni koblede ZachXBT offentligt walleten til den mistænkte hvidvaskstrøm. Tether blacklistede Tron-adressen TBzrPEssStbZAUx2SBhD4o8Uw3FX9Ak9W og frøs de godt 72 millioner USDT . XMR stabiliserede sig derefter på et højere niveau og handlede omkring 5 procent over niveauet før episoden .

De frosne midler var den del af USDT-beholdningen, der endnu ikke var flyttet. Det anslåede hul på cirka 48 millioner dollar var allerede sendt gennem børser og swap-tjenester til aktiver, hvor efterforskning bliver langt vanskeligere .

En model i tre led

Sagen illustrerer den metode, som myndigheder verden over forsøger at begrænse:

1. Stablecoins som ind- og udgang: USDT på Tron er hurtigt, billigt at flytte og har høj likviditet . Stablecoins kan derfor fungere som et praktisk afregningslag, fordi de følger værdien af traditionelle valutaer uden nødvendigvis at gå gennem banksystemet.
2. Cross-chain-broer og instant swaps som labyrint: Pengene blev delt op og sendt gennem flere platforme og blockchain-netværk for at gøre sporet sværere at følge. Kombinationen af centraliserede børser, instant swaps og cross-chain-protokoller gør manuel sporing til et kapløb med tiden .
3. Privacy coins som sidste stop: Da midlerne først er flyttet ind i Monero, bliver den videre sporing teknisk meget vanskelig. Moneros privatlivsdesign med blandt andet ring signatures og stealth addresses skjuler oplysninger om beløb, modtagere og modparter for eksterne observatører.

Reglerne strammes omkring kryptomarkedet

Episoden opstod ikke i et tomrum. Den kommer på et tidspunkt, hvor reglerne for kryptotjenester strammes på tværs af landegrænser.

MiCA nærmer sig sin sidste overgangsfrist: EU's Markets in Crypto-Assets Regulation – MiCA – gælder allerede for udbydere af kryptotjenester, men en overgangsordning har gjort det muligt for eksisterende virksomheder at fortsætte under nationale regler. Overgangsperioden udløber 1. juli 2026. Derefter vil en ikke-licenseret CASP, altså en udbyder af kryptoaktiver, ikke lovligt kunne betjene EU-kunder .

EU's forordning om overførsel af penge og kryptoaktiver kræver samtidig oplysninger om afsender og modtager ved kryptotransaktioner. Det skaber en direkte udfordring for privacy coins, der netop er designet til at skjule sådanne oplysninger .

AMLA får en større rolle: EU's Anti-Money Laundering Authority, AMLA, overtog i januar 2026 formelt AML/CFT-tilsynet fra Den Europæiske Banktilsynsmyndighed, EBA. Myndigheden er i gang med at opbygge sit tilsynssystem, hvor udbydere af kryptotjenester udtrykkeligt er omfattet af det direkte tilsyn .

Travel Rule bliver håndhævet i praksis: 73 procent af FATF's medlemsjurisdiktioner håndhæver nu aktivt Travel Rule. Reglen kræver, at udbydere af kryptotjenester deler kundeoplysninger ved transaktioner . Det rammer netop den type hurtig routing gennem ikke-verificerede swap-tjenester og cross-chain-broer, som blev brugt i sagen.

Stablecoin-udstedere fungerer som kontrolpunkter: Tether har i stigende grad grebet ind mod mistænkelige wallets. I januar 2026 frøs selskabet alene på én dag USDT for over 180 millioner dollar . Det gør centraliserede stablecoins til effektive kontrolpunkter: Midler kan standses, så længe de stadig befinder sig i identificerbare wallets.

Privacy coins er under strukturelt pres: Myndigheder ser generelt anonymitetsteknologier som en udfordring for regler om bekæmpelse af hvidvask og terrorfinansiering, sanktioner og skattegennemsigtighed . Børser i regulerede jurisdiktioner begrænser eller fjerner derfor i stigende grad Monero-handelspar.

MiCA forbyder ikke udtrykkeligt privacy coins. Men kravene til sporbarhed, oplysninger om afsender og modtager samt Travel Rule gør det stadig vanskeligere og dyrere for regulerede kryptotjenester at notere dem . FATF's opdatering fra juni 2025 fremhævede desuden fortsatte problemer med Travel Rule-implementering, når privatlivsteknologier indgår .

Den grundlæggende konflikt består

Sagen om de 120 millioner dollar viser både, hvor langt kontrolsystemerne er nået – og hvor deres grænser går.

Tether kunne fryse de cirka 72 millioner USDT, der stadig stod på en identificerbar wallet. Men omkring 48 millioner dollar var allerede blevet flyttet videre, sandsynligvis blandt andet til Monero, hvor den offentlige blockchain ikke giver samme mulighed for at følge pengenes destination .

Regulatorer lukker gradvist ind- og udgangene, kræver identitetskontrol hos børser og gør stablecoin-udstedere til samarbejdspartnere i håndhævelsen. Men privacy coins udgør fortsat det svære punkt i enhver finansiel efterforskning.

Det paradoksale er, at forsøget var for stort til at forsvinde ubemærket. De massive Monero-køb afslørede aktiviteten på kursgrafen – “for højlydt til at kunne skjules”, som en analyse beskrev det . Den del af pengene, der nåede ind i Monero, er dog i praksis langt sværere at følge. Den asymmetri betyder, at konflikten mellem privatliv og kontrol næppe slutter med denne sag.

Inden for et døgn blacklistede Tether den centrale Tron-wallet og frøs 72 millioner USDT – helt præcist 72.030.295,55 USDT – før beløbet kunne flyttes videre . Omkring 48 millioner dollar var allerede blevet konverteret, og en stor del ser ud til at være endt i Monero, hvor transaktionernes detaljer er vanskelige for eksterne observatører at følge .

Sådan forløb de to døgn

Den 11. juni 2026 modtog en Tron-adresse de 120,2 millioner USDT. Derefter blev beløbet hurtigt fordelt mellem forskellige destinationer. Mere end 17,5 millioner dollar blev sendt til KuCoin-indbetalingsadresser, mens yderligere 8 millioner dollar gik gennem instant exchanges og cross-chain-værktøjer som wallets tilknyttet Near Intents .

Senere samme dag ramte store Monero-køb markedet. XMR steg fra omkring 330 dollar til cirka 435-438 dollar, svarende til en fremgang på 30-46 procent inden for omtrent 24 timer . Kursstigningen gjorde i praksis den mistænkte aktivitet synlig for alle, der fulgte markedet – selv om køberens identitet fortsat var skjult. Som en rapport formulerede det, skjulte aktøren sin identitet, men “broadcastede sin aktivitet på alle prisgrafer” .

Den 12. juni koblede ZachXBT offentligt walleten til den mistænkte hvidvaskstrøm. Tether blacklistede Tron-adressen TBzrPEssStbZAUx2SBhD4o8Uw3FX9Ak9W og frøs de godt 72 millioner USDT . XMR stabiliserede sig derefter på et højere niveau og handlede omkring 5 procent over niveauet før episoden .

De frosne midler var den del af USDT-beholdningen, der endnu ikke var flyttet. Det anslåede hul på cirka 48 millioner dollar var allerede sendt gennem børser og swap-tjenester til aktiver, hvor efterforskning bliver langt vanskeligere .

En model i tre led

Sagen illustrerer den metode, som myndigheder verden over forsøger at begrænse:

1. Stablecoins som ind- og udgang: USDT på Tron er hurtigt, billigt at flytte og har høj likviditet . Stablecoins kan derfor fungere som et praktisk afregningslag, fordi de følger værdien af traditionelle valutaer uden nødvendigvis at gå gennem banksystemet.
2. Cross-chain-broer og instant swaps som labyrint: Pengene blev delt op og sendt gennem flere platforme og blockchain-netværk for at gøre sporet sværere at følge. Kombinationen af centraliserede børser, instant swaps og cross-chain-protokoller gør manuel sporing til et kapløb med tiden .
3. Privacy coins som sidste stop: Da midlerne først er flyttet ind i Monero, bliver den videre sporing teknisk meget vanskelig. Moneros privatlivsdesign med blandt andet ring signatures og stealth addresses skjuler oplysninger om beløb, modtagere og modparter for eksterne observatører.

Reglerne strammes omkring kryptomarkedet

Episoden opstod ikke i et tomrum. Den kommer på et tidspunkt, hvor reglerne for kryptotjenester strammes på tværs af landegrænser.

MiCA nærmer sig sin sidste overgangsfrist: EU's Markets in Crypto-Assets Regulation – MiCA – gælder allerede for udbydere af kryptotjenester, men en overgangsordning har gjort det muligt for eksisterende virksomheder at fortsætte under nationale regler. Overgangsperioden udløber 1. juli 2026. Derefter vil en ikke-licenseret CASP, altså en udbyder af kryptoaktiver, ikke lovligt kunne betjene EU-kunder .

EU's forordning om overførsel af penge og kryptoaktiver kræver samtidig oplysninger om afsender og modtager ved kryptotransaktioner. Det skaber en direkte udfordring for privacy coins, der netop er designet til at skjule sådanne oplysninger .

AMLA får en større rolle: EU's Anti-Money Laundering Authority, AMLA, overtog i januar 2026 formelt AML/CFT-tilsynet fra Den Europæiske Banktilsynsmyndighed, EBA. Myndigheden er i gang med at opbygge sit tilsynssystem, hvor udbydere af kryptotjenester udtrykkeligt er omfattet af det direkte tilsyn .

Travel Rule bliver håndhævet i praksis: 73 procent af FATF's medlemsjurisdiktioner håndhæver nu aktivt Travel Rule. Reglen kræver, at udbydere af kryptotjenester deler kundeoplysninger ved transaktioner . Det rammer netop den type hurtig routing gennem ikke-verificerede swap-tjenester og cross-chain-broer, som blev brugt i sagen.

Stablecoin-udstedere fungerer som kontrolpunkter: Tether har i stigende grad grebet ind mod mistænkelige wallets. I januar 2026 frøs selskabet alene på én dag USDT for over 180 millioner dollar . Det gør centraliserede stablecoins til effektive kontrolpunkter: Midler kan standses, så længe de stadig befinder sig i identificerbare wallets.

Privacy coins er under strukturelt pres: Myndigheder ser generelt anonymitetsteknologier som en udfordring for regler om bekæmpelse af hvidvask og terrorfinansiering, sanktioner og skattegennemsigtighed . Børser i regulerede jurisdiktioner begrænser eller fjerner derfor i stigende grad Monero-handelspar.

MiCA forbyder ikke udtrykkeligt privacy coins. Men kravene til sporbarhed, oplysninger om afsender og modtager samt Travel Rule gør det stadig vanskeligere og dyrere for regulerede kryptotjenester at notere dem . FATF's opdatering fra juni 2025 fremhævede desuden fortsatte problemer med Travel Rule-implementering, når privatlivsteknologier indgår .

Den grundlæggende konflikt består

Sagen om de 120 millioner dollar viser både, hvor langt kontrolsystemerne er nået – og hvor deres grænser går.

Tether kunne fryse de cirka 72 millioner USDT, der stadig stod på en identificerbar wallet. Men omkring 48 millioner dollar var allerede blevet flyttet videre, sandsynligvis blandt andet til Monero, hvor den offentlige blockchain ikke giver samme mulighed for at følge pengenes destination .

Regulatorer lukker gradvist ind- og udgangene, kræver identitetskontrol hos børser og gør stablecoin-udstedere til samarbejdspartnere i håndhævelsen. Men privacy coins udgør fortsat det svære punkt i enhver finansiel efterforskning.

Det paradoksale er, at forsøget var for stort til at forsvinde ubemærket. De massive Monero-køb afslørede aktiviteten på kursgrafen – “for højlydt til at kunne skjules”, som en analyse beskrev det . Den del af pengene, der nåede ind i Monero, er dog i praksis langt sværere at følge. Den asymmetri betyder, at konflikten mellem privatliv og kontrol næppe slutter med denne sag.