Tether, selskapet bak USDT, reagerte innen et døgn. Den aktuelle Tron-adressen ble svartelistet, og 72 millioner dollar i USDT – nærmere bestemt 72 030 295,55 USDT – ble fryst . Omtrent 48 millioner dollar var allerede konvertert før inngrepet, trolig delvis til Monero. Der gjør ring-signaturer og skjulte adresser det svært vanskelig for utenforstående å følge pengestrømmen videre .

To døgn som satte spor i markedet

Den 11. juni 2026 mottok en Tron-adresse hele beløpet på 120,2 millioner USDT. Personen eller aktøren bak lommeboken begynte deretter å spre midlene. Mer enn 17,5 millioner dollar ble sendt til innskuddsadresser hos KuCoin, mens ytterligere 8 millioner dollar gikk via øyeblikkelige byttetjenester og verktøy på tvers av blokkjeder, blant annet Near Intents-lommebøker .

Aktiviteten var stor nok til å påvirke selve markedet. Senere samme dag traff tunge kjøpsordrer Monero-markedet, og XMR steg fra rundt 330 dollar til cirka 435–438 dollar. Det tilsvarte en oppgang på mellom 30 og 46 prosent på rundt 24 timer . Kursbevegelsen gjorde forsøket synlig for alle som fulgte prisgrafene, selv om kjøperens identitet forble skjult. Som én rapport formulerte det: Aktøren «skjulte identiteten sin, men kringkastet aktiviteten på hver eneste prisgraf» .

12. juni knyttet blokkjedeetterforskeren ZachXBT lommeboken offentlig til den mistenkte hvitvaskingsoperasjonen. Tether svartelistet Tron-adressen TBzrPEssStbZAUx2SBhD4o8Uw3FX9Ak9W og frøs 72 030 295,55 USDT . XMR stabiliserte seg nær de nye nivåene og lå rundt 5 prosent over nivået før hendelsen .

En kjent metode i tre trinn

Hendelsen viser en fremgangsmåte som tilsynsmyndigheter lenge har forsøkt å stanse:

1. Stablecoins som startpunkt: USDT på Tron er raskt, rimelig å overføre og har høy likviditet . Det gjør stablecoinen egnet til å flytte store verdier uten å gå gjennom det tradisjonelle banksystemet.
2. Byttetjenester og brobygging som omvei: Pengene ble delt opp og sendt gjennom flere plattformer og blokkjeder. Slike hopp kan gjøre den opprinnelige transaksjonsrekken vanskeligere å følge og gir etterforskere et kappløp mot tiden .
3. Personvernmynter som siste stopp: Når midler flyttes til Monero, blir sporingen langt vanskeligere. Monero har personvern som standard gjennom blant annet ring-signaturer, skjulte adresser og RingCT. For eksterne observatører skjules sentrale opplysninger om beløp, avsender, mottaker og transaksjoner.

Det er viktig å skille mellom det som er observert på blokkjeden, og det som er konklusjoner om hensikten bak transaksjonene. Kildene beskriver aktiviteten som mistenkelig og knytter den til et mulig hvitvaskingsforsøk; de fastslår ikke hvem som sto bak eller at alle midlene faktisk stammet fra kriminalitet.

Regelverket strammes til

Saken kom på et tidspunkt da kravene til kryptoselskaper skjerpes i flere jurisdiksjoner samtidig.

MiCA nærmer seg siste overgangsfrist: EUs forordning om markeder for kryptoaktiva, MiCA, fikk full anvendelse for tilbydere av kryptotjenester (CASP-er) 30. desember 2024. En overgangsordning har likevel latt enkelte selskaper fortsette under nasjonale regler. Denne perioden utløper 1. juli 2026, og en CASP uten nødvendig tillatelse kan etter dette ikke lovlig betjene EU-kunder . EUs regler om overføring av penger og kryptoaktiva krever også informasjon om avsender og mottaker ved kryptotransaksjoner – noe personvernmynter av sin natur har vanskelig for å oppfylle .

AMLA får en større rolle: EUs nye hvitvaskingsmyndighet, AMLA, tok formelt over AML/CFT-oppgaver – tiltak mot hvitvasking og finansiering av terrorisme – fra Den europeiske banktilsynsmyndigheten (EBA) i januar 2026. Myndigheten bygger nå opp tilsynsrammeverket sitt, og tilbydere av kryptotjenester er uttrykkelig omfattet av det direkte tilsynet .

Travel Rule går fra krav på papiret til praksis: 73 prosent av jurisdiksjonene som inngår i Financial Action Task Force-nettverket (FATF), håndhever nå aktivt Travel Rule. Regeln pålegger tilbydere av kryptotjenester å dele kundeopplysninger ved transaksjoner . Det rammer nettopp ruter via ubekreftede byttetjenester og broverktøy, slik den aktuelle aktøren ser ut til å ha benyttet.

Stablecoin-utstedere blir kontrollpunkter: Tether har i økende grad brukt muligheten til å fryse midler i identifiserbare lommebøker. I januar 2026 ble mer enn 180 millioner dollar i USDT fryst i løpet av én dag . Det gjør sentraliserte stablecoin-utstedere til effektive kontrollpunkter – så lenge pengene fortsatt befinner seg i lommebøker de kan identifisere og sperre.

Personvernmynter møter strukturelt press: Tilsynsmyndigheter ser anonymiserende kryptoteknologi som en utfordring for regelverk mot hvitvasking og terrorfinansiering, sanksjonskontroll og skatterapportering . Børser i regulerte markeder har derfor i økende grad fjernet eller begrenset handelspar for Monero. MiCA forbyr ikke nødvendigvis personvernmynter direkte, men kravene til sporbarhet og Travel Rule gjør det vanskeligere og mer kostbart for regulerte kryptotjenester å tilby dem . FATFs oppdatering fra juni 2025 pekte også på vedvarende mangler i gjennomføringen av Travel Rule når personvernfremmende teknologi er involvert .

Den uløste konflikten

Monero-hoppet viser en grunnleggende asymmetri. Myndigheter og selskaper kan stanse eller fryse stablecoins før de forlater et identifiserbart kontrollpunkt. Men når midler først er konvertert til en personvernmynt, blir den videre etterforskningen langt vanskeligere.

I denne saken ble aktiviteten samtidig så omfattende at den avslørte seg selv gjennom markedet. Det store kjøpspresset gjorde forsøket «for høylytt til å skjules» . Tether kunne fortsatt fryse den delen av USDT-beholdningen som ikke var flyttet, mens anslagsvis 48 millioner dollar allerede var sendt videre til aktiva der sporingen er langt mer krevende .

Det er nettopp denne spenningen som vil prege kryptoreguleringen fremover: Myndighetene strammer grepet rundt inn- og utgangene, mens personvernmynter fortsatt representerer et vanskelig sluttpunkt for finansielle etterforskninger.

Tether, selskapet bak USDT, reagerte innen et døgn. Den aktuelle Tron-adressen ble svartelistet, og 72 millioner dollar i USDT – nærmere bestemt 72 030 295,55 USDT – ble fryst . Omtrent 48 millioner dollar var allerede konvertert før inngrepet, trolig delvis til Monero. Der gjør ring-signaturer og skjulte adresser det svært vanskelig for utenforstående å følge pengestrømmen videre .

To døgn som satte spor i markedet

Den 11. juni 2026 mottok en Tron-adresse hele beløpet på 120,2 millioner USDT. Personen eller aktøren bak lommeboken begynte deretter å spre midlene. Mer enn 17,5 millioner dollar ble sendt til innskuddsadresser hos KuCoin, mens ytterligere 8 millioner dollar gikk via øyeblikkelige byttetjenester og verktøy på tvers av blokkjeder, blant annet Near Intents-lommebøker .

Aktiviteten var stor nok til å påvirke selve markedet. Senere samme dag traff tunge kjøpsordrer Monero-markedet, og XMR steg fra rundt 330 dollar til cirka 435–438 dollar. Det tilsvarte en oppgang på mellom 30 og 46 prosent på rundt 24 timer . Kursbevegelsen gjorde forsøket synlig for alle som fulgte prisgrafene, selv om kjøperens identitet forble skjult. Som én rapport formulerte det: Aktøren «skjulte identiteten sin, men kringkastet aktiviteten på hver eneste prisgraf» .

12. juni knyttet blokkjedeetterforskeren ZachXBT lommeboken offentlig til den mistenkte hvitvaskingsoperasjonen. Tether svartelistet Tron-adressen TBzrPEssStbZAUx2SBhD4o8Uw3FX9Ak9W og frøs 72 030 295,55 USDT . XMR stabiliserte seg nær de nye nivåene og lå rundt 5 prosent over nivået før hendelsen .

En kjent metode i tre trinn

Hendelsen viser en fremgangsmåte som tilsynsmyndigheter lenge har forsøkt å stanse:

1. Stablecoins som startpunkt: USDT på Tron er raskt, rimelig å overføre og har høy likviditet . Det gjør stablecoinen egnet til å flytte store verdier uten å gå gjennom det tradisjonelle banksystemet.
2. Byttetjenester og brobygging som omvei: Pengene ble delt opp og sendt gjennom flere plattformer og blokkjeder. Slike hopp kan gjøre den opprinnelige transaksjonsrekken vanskeligere å følge og gir etterforskere et kappløp mot tiden .
3. Personvernmynter som siste stopp: Når midler flyttes til Monero, blir sporingen langt vanskeligere. Monero har personvern som standard gjennom blant annet ring-signaturer, skjulte adresser og RingCT. For eksterne observatører skjules sentrale opplysninger om beløp, avsender, mottaker og transaksjoner.

Det er viktig å skille mellom det som er observert på blokkjeden, og det som er konklusjoner om hensikten bak transaksjonene. Kildene beskriver aktiviteten som mistenkelig og knytter den til et mulig hvitvaskingsforsøk; de fastslår ikke hvem som sto bak eller at alle midlene faktisk stammet fra kriminalitet.

Regelverket strammes til

Saken kom på et tidspunkt da kravene til kryptoselskaper skjerpes i flere jurisdiksjoner samtidig.

MiCA nærmer seg siste overgangsfrist: EUs forordning om markeder for kryptoaktiva, MiCA, fikk full anvendelse for tilbydere av kryptotjenester (CASP-er) 30. desember 2024. En overgangsordning har likevel latt enkelte selskaper fortsette under nasjonale regler. Denne perioden utløper 1. juli 2026, og en CASP uten nødvendig tillatelse kan etter dette ikke lovlig betjene EU-kunder . EUs regler om overføring av penger og kryptoaktiva krever også informasjon om avsender og mottaker ved kryptotransaksjoner – noe personvernmynter av sin natur har vanskelig for å oppfylle .

AMLA får en større rolle: EUs nye hvitvaskingsmyndighet, AMLA, tok formelt over AML/CFT-oppgaver – tiltak mot hvitvasking og finansiering av terrorisme – fra Den europeiske banktilsynsmyndigheten (EBA) i januar 2026. Myndigheten bygger nå opp tilsynsrammeverket sitt, og tilbydere av kryptotjenester er uttrykkelig omfattet av det direkte tilsynet .

Travel Rule går fra krav på papiret til praksis: 73 prosent av jurisdiksjonene som inngår i Financial Action Task Force-nettverket (FATF), håndhever nå aktivt Travel Rule. Regeln pålegger tilbydere av kryptotjenester å dele kundeopplysninger ved transaksjoner . Det rammer nettopp ruter via ubekreftede byttetjenester og broverktøy, slik den aktuelle aktøren ser ut til å ha benyttet.

Stablecoin-utstedere blir kontrollpunkter: Tether har i økende grad brukt muligheten til å fryse midler i identifiserbare lommebøker. I januar 2026 ble mer enn 180 millioner dollar i USDT fryst i løpet av én dag . Det gjør sentraliserte stablecoin-utstedere til effektive kontrollpunkter – så lenge pengene fortsatt befinner seg i lommebøker de kan identifisere og sperre.

Personvernmynter møter strukturelt press: Tilsynsmyndigheter ser anonymiserende kryptoteknologi som en utfordring for regelverk mot hvitvasking og terrorfinansiering, sanksjonskontroll og skatterapportering . Børser i regulerte markeder har derfor i økende grad fjernet eller begrenset handelspar for Monero. MiCA forbyr ikke nødvendigvis personvernmynter direkte, men kravene til sporbarhet og Travel Rule gjør det vanskeligere og mer kostbart for regulerte kryptotjenester å tilby dem . FATFs oppdatering fra juni 2025 pekte også på vedvarende mangler i gjennomføringen av Travel Rule når personvernfremmende teknologi er involvert .

Den uløste konflikten

Monero-hoppet viser en grunnleggende asymmetri. Myndigheter og selskaper kan stanse eller fryse stablecoins før de forlater et identifiserbart kontrollpunkt. Men når midler først er konvertert til en personvernmynt, blir den videre etterforskningen langt vanskeligere.

I denne saken ble aktiviteten samtidig så omfattende at den avslørte seg selv gjennom markedet. Det store kjøpspresset gjorde forsøket «for høylytt til å skjules» . Tether kunne fortsatt fryse den delen av USDT-beholdningen som ikke var flyttet, mens anslagsvis 48 millioner dollar allerede var sendt videre til aktiva der sporingen er langt mer krevende .

Det er nettopp denne spenningen som vil prege kryptoreguleringen fremover: Myndighetene strammer grepet rundt inn- og utgangene, mens personvernmynter fortsatt representerer et vanskelig sluttpunkt for finansielle etterforskninger.