Inom ett dygn svartlistade Tether den centrala Tron-adressen och frös 72 miljoner USDT – närmare bestämt 72 030 295,55 USDT – innan pengarna kunde flyttas vidare . Omkring 48 miljoner dollar hade redan växlats, enligt uppskattningar, till stor del sannolikt till Monero. Där gör så kallade ringsignaturer och dolda adresser det mycket svårt för externa observatörer att följa pengarnas fortsatta väg .

Det uppmärksammade fallet sammanfattar en växande konflikt i kryptobranschen: regleringen blir bättre på att stoppa pengar vid börser och stablecoin-utgivare, medan sekretesskryptovalutor fortfarande kan göra den fortsatta spårningen mycket svår.

Två dagar som satte spår på kursgrafen

Den 11 juni 2026 tog en Tron-adress emot 120,2 miljoner USDT. Den kontrollerande aktören började sedan snabbt dela upp beloppet. Mer än 17,5 miljoner dollar skickades till insättningsadresser hos KuCoin, medan ytterligare 8 miljoner dollar gick via snabba växlingstjänster och verktyg som Near Intents-plånböcker .

Samma dag kom stora köporder i Monero in på marknaden. XMR steg från ungefär 330 dollar till omkring 435–438 dollar, en uppgång på 30–46 procent inom 24 timmar . Den dramatiska rörelsen gjorde i praktiken operationen synlig för alla som följde kursdiagrammen, trots att köparens identitet förblev dold. Som en rapport uttryckte det: aktören ”dold[e] sin identitet men sände ut sin aktivitet på varje kursgraf” .

Den 12 juni kopplade ZachXBT offentligt plånboken till den misstänkta penningtvättsoperationen. Tether svartlistade då Tron-adressen TBzrPEssStbZAUx2SBhD4o8Uw3FX9Ak9W och frös 72 030 295,55 USDT . XMR stabiliserades nära de högre nivåerna och handlades omkring 5 procent över nivån före händelsen .

De frysta pengarna var den del av USDT-beloppet som ännu inte hade flyttats. Skillnaden på uppskattningsvis 48 miljoner dollar hade redan gått genom börser och växlingstjänster, där spårningen blir betydligt svårare – särskilt om tillgångarna därefter hamnar i Monero .

En välkänd tredelad metod

Fallet illustrerar den typ av upplägg som tillsynsmyndigheter försöker försvåra:

1. Stablecoins som startpunkt och utgång: USDT på Tron används för att nätverket är snabbt, billigt och har hög likviditet . Stablecoins kan flytta stora värden utan att transaktionen behöver gå genom det traditionella banksystemet.
2. Växlingstjänster och blockkedjebroar som labyrint: Pengarna delas upp och skickas mellan plattformar och blockkedjor för att göra den ursprungliga transaktionskedjan svårare att följa. I det här fallet förekom centraliserade börsadresser, snabba växlingar och verktyg för gränsöverskridande blockkedjeöverföringar .
3. Sekretesskryptovalutor som slutdestination: När pengar växlas till Monero blir den externa insynen kraftigt begränsad. Moneros inbyggda sekretessfunktioner – bland annat ringsignaturer, stealth-adresser och RingCT – döljer uppgifter om belopp, mottagare och motparter.

Regleringen hårdnar runt hela kedjan

Operationen inträffade inte i ett tomrum. Den kommer mitt i en period då myndigheter i flera jurisdiktioner skärper reglerna för penningtvätt, sanktioner och kundkännedom.

MiCA:s övergångsperiod går mot sitt slut. EU:s förordning om marknader för kryptotillgångar, MiCA, började tillämpas fullt ut för leverantörer av kryptotjänster (CASP:er) den 30 december 2024. En övergångsperiod har dock gjort det möjligt för vissa företag att fortsätta under nationella regler. Den perioden löper ut 1 juli 2026. Därefter får en olicensierad CASP inte längre lagligen betjäna EU-kunder .

EU:s regler om överföring av medel kräver dessutom information om avsändare och mottagare vid kryptotransaktioner. Det skapar en direkt konflikt med sekretesskryptovalutor, vars tekniska konstruktion kan göra sådan information omöjlig att lämna vidare .

AMLA får en tydligare roll. EU:s myndighet för bekämpning av penningtvätt och finansiering av terrorism, AMLA, tog enligt uppgifterna över AML/CFT-tillsyn från Europeiska bankmyndigheten, EBA, i januari 2026. Myndigheten bygger nu upp sitt tillsynsramverk, där kryptotjänstleverantörer uttryckligen ingår i målgruppen för direkt tillsyn .

Travel Rule blir praktisk verklighet. Enligt branschsammanställningar tillämpar 73 procent av FATF:s jurisdiktioner nu Travel Rule aktivt. Regeln innebär att leverantörer av kryptotjänster ska dela kundinformation vid transaktioner . Det riktar fokus mot just de snabba och svåröverskådliga rutterna via obekräftade växlingstjänster och blockkedjeverktyg som användes i junifallet.

Stablecoin-utgivare fungerar som kontrollpunkter. Tether har blivit allt mer benäget att frysa tillgångar i identifierbara plånböcker. I januari 2026 frös bolaget över 180 miljoner dollar i USDT under en enda dag . Det gör centraliserade stablecoins till effektiva stoppunkter – men bara så länge pengarna finns kvar i plånböcker som går att identifiera och kontrollera.

Monero pressas från flera håll

Sekretesskryptovalutor ses av tillsynsmyndigheter som svåra att förena med regler mot penningtvätt och finansiering av terrorism, sanktionskontroll och skatteinsyn . Börser i reglerade jurisdiktioner har därför successivt begränsat eller tagit bort handelspar för Monero.

MiCA förbjuder inte uttryckligen alla sekretesskryptovalutor. Däremot gör kraven på spårbarhet, kundkännedom och Travel Rule-uppgifter det juridiskt och ekonomiskt svårt för reglerade CASP:er att lista tillgångar som döljer transaktionsinformationen som standard . FATF:s uppdatering från juni 2025 lyfte dessutom kvarstående brister i tillämpningen av Travel Rule när sekretesshöjande teknik används .

Den svårlösta konflikten

Fallet med de 120 miljonerna visar både regleringens räckvidd och dess begränsningar. Tether kunde stoppa omkring 72 miljoner dollar i USDT innan beloppet flyttades vidare. Samtidigt hade uppskattningsvis 48 miljoner dollar redan lämnat den del av systemet där en central aktör kunde frysa tillgångarna.

Försöket var alltså för stort för att försvinna obemärkt – prisgrafen avslöjade det. Men den del som nådde Monero blev betydligt svårare att följa. Det är kärnan i den pågående dragkampen: myndigheter och företag stänger tillgångspunkter, kräver identifiering och använder stablecoin-utgivare som kontrollinstanser, medan sekretesskryptovalutor fortfarande kan fungera som ett tekniskt slutsteg för pengar som redan har lämnat det spårbara systemet.

Som en analys sammanfattade saken var operationen ”för högljudd för att döljas” . Men för den del som hamnade i Monero blev spåret i praktiken mycket svagare.

Inom ett dygn svartlistade Tether den centrala Tron-adressen och frös 72 miljoner USDT – närmare bestämt 72 030 295,55 USDT – innan pengarna kunde flyttas vidare . Omkring 48 miljoner dollar hade redan växlats, enligt uppskattningar, till stor del sannolikt till Monero. Där gör så kallade ringsignaturer och dolda adresser det mycket svårt för externa observatörer att följa pengarnas fortsatta väg .

Det uppmärksammade fallet sammanfattar en växande konflikt i kryptobranschen: regleringen blir bättre på att stoppa pengar vid börser och stablecoin-utgivare, medan sekretesskryptovalutor fortfarande kan göra den fortsatta spårningen mycket svår.

Två dagar som satte spår på kursgrafen

Den 11 juni 2026 tog en Tron-adress emot 120,2 miljoner USDT. Den kontrollerande aktören började sedan snabbt dela upp beloppet. Mer än 17,5 miljoner dollar skickades till insättningsadresser hos KuCoin, medan ytterligare 8 miljoner dollar gick via snabba växlingstjänster och verktyg som Near Intents-plånböcker .

Samma dag kom stora köporder i Monero in på marknaden. XMR steg från ungefär 330 dollar till omkring 435–438 dollar, en uppgång på 30–46 procent inom 24 timmar . Den dramatiska rörelsen gjorde i praktiken operationen synlig för alla som följde kursdiagrammen, trots att köparens identitet förblev dold. Som en rapport uttryckte det: aktören ”dold[e] sin identitet men sände ut sin aktivitet på varje kursgraf” .

Den 12 juni kopplade ZachXBT offentligt plånboken till den misstänkta penningtvättsoperationen. Tether svartlistade då Tron-adressen TBzrPEssStbZAUx2SBhD4o8Uw3FX9Ak9W och frös 72 030 295,55 USDT . XMR stabiliserades nära de högre nivåerna och handlades omkring 5 procent över nivån före händelsen .

De frysta pengarna var den del av USDT-beloppet som ännu inte hade flyttats. Skillnaden på uppskattningsvis 48 miljoner dollar hade redan gått genom börser och växlingstjänster, där spårningen blir betydligt svårare – särskilt om tillgångarna därefter hamnar i Monero .

En välkänd tredelad metod

Fallet illustrerar den typ av upplägg som tillsynsmyndigheter försöker försvåra:

1. Stablecoins som startpunkt och utgång: USDT på Tron används för att nätverket är snabbt, billigt och har hög likviditet . Stablecoins kan flytta stora värden utan att transaktionen behöver gå genom det traditionella banksystemet.
2. Växlingstjänster och blockkedjebroar som labyrint: Pengarna delas upp och skickas mellan plattformar och blockkedjor för att göra den ursprungliga transaktionskedjan svårare att följa. I det här fallet förekom centraliserade börsadresser, snabba växlingar och verktyg för gränsöverskridande blockkedjeöverföringar .
3. Sekretesskryptovalutor som slutdestination: När pengar växlas till Monero blir den externa insynen kraftigt begränsad. Moneros inbyggda sekretessfunktioner – bland annat ringsignaturer, stealth-adresser och RingCT – döljer uppgifter om belopp, mottagare och motparter.

Regleringen hårdnar runt hela kedjan

Operationen inträffade inte i ett tomrum. Den kommer mitt i en period då myndigheter i flera jurisdiktioner skärper reglerna för penningtvätt, sanktioner och kundkännedom.

MiCA:s övergångsperiod går mot sitt slut. EU:s förordning om marknader för kryptotillgångar, MiCA, började tillämpas fullt ut för leverantörer av kryptotjänster (CASP:er) den 30 december 2024. En övergångsperiod har dock gjort det möjligt för vissa företag att fortsätta under nationella regler. Den perioden löper ut 1 juli 2026. Därefter får en olicensierad CASP inte längre lagligen betjäna EU-kunder .

EU:s regler om överföring av medel kräver dessutom information om avsändare och mottagare vid kryptotransaktioner. Det skapar en direkt konflikt med sekretesskryptovalutor, vars tekniska konstruktion kan göra sådan information omöjlig att lämna vidare .

AMLA får en tydligare roll. EU:s myndighet för bekämpning av penningtvätt och finansiering av terrorism, AMLA, tog enligt uppgifterna över AML/CFT-tillsyn från Europeiska bankmyndigheten, EBA, i januari 2026. Myndigheten bygger nu upp sitt tillsynsramverk, där kryptotjänstleverantörer uttryckligen ingår i målgruppen för direkt tillsyn .

Travel Rule blir praktisk verklighet. Enligt branschsammanställningar tillämpar 73 procent av FATF:s jurisdiktioner nu Travel Rule aktivt. Regeln innebär att leverantörer av kryptotjänster ska dela kundinformation vid transaktioner . Det riktar fokus mot just de snabba och svåröverskådliga rutterna via obekräftade växlingstjänster och blockkedjeverktyg som användes i junifallet.

Stablecoin-utgivare fungerar som kontrollpunkter. Tether har blivit allt mer benäget att frysa tillgångar i identifierbara plånböcker. I januari 2026 frös bolaget över 180 miljoner dollar i USDT under en enda dag . Det gör centraliserade stablecoins till effektiva stoppunkter – men bara så länge pengarna finns kvar i plånböcker som går att identifiera och kontrollera.

Monero pressas från flera håll

Sekretesskryptovalutor ses av tillsynsmyndigheter som svåra att förena med regler mot penningtvätt och finansiering av terrorism, sanktionskontroll och skatteinsyn . Börser i reglerade jurisdiktioner har därför successivt begränsat eller tagit bort handelspar för Monero.

MiCA förbjuder inte uttryckligen alla sekretesskryptovalutor. Däremot gör kraven på spårbarhet, kundkännedom och Travel Rule-uppgifter det juridiskt och ekonomiskt svårt för reglerade CASP:er att lista tillgångar som döljer transaktionsinformationen som standard . FATF:s uppdatering från juni 2025 lyfte dessutom kvarstående brister i tillämpningen av Travel Rule när sekretesshöjande teknik används .

Den svårlösta konflikten

Fallet med de 120 miljonerna visar både regleringens räckvidd och dess begränsningar. Tether kunde stoppa omkring 72 miljoner dollar i USDT innan beloppet flyttades vidare. Samtidigt hade uppskattningsvis 48 miljoner dollar redan lämnat den del av systemet där en central aktör kunde frysa tillgångarna.

Försöket var alltså för stort för att försvinna obemärkt – prisgrafen avslöjade det. Men den del som nådde Monero blev betydligt svårare att följa. Det är kärnan i den pågående dragkampen: myndigheter och företag stänger tillgångspunkter, kräver identifiering och använder stablecoin-utgivare som kontrollinstanser, medan sekretesskryptovalutor fortfarande kan fungera som ett tekniskt slutsteg för pengar som redan har lämnat det spårbara systemet.

Som en analys sammanfattade saken var operationen ”för högljudd för att döljas” . Men för den del som hamnade i Monero blev spåret i praktiken mycket svagare.