约 4520 万 USDT 被冻结 新币担保资金将流向何处？

2026 年 9 月 8 日至 9 日，USDT 发行方 Tether 冻结了 59 个 TRON 地址，分析发现，本次冻结包括新币担保的 21 个相关地址及其 2 个 Xpay 地址，这 23 个地址的冻结金额合计约为 4,520 万 USDT。

本次冻结不仅涉及上押入口，还覆盖部分资金转移节点和商户收款地址。原上押地址被冻结后，新币公布的替代地址也在十小时内被冻结；在此之前，与替代地址关联的 180 万 USDT 已进入 JustLend。

Arisk 通过「渔夫」情报系统和链上交易发现，本次冻结行动还包含了一个地下钱庄地址以及 AI 换脸业务的收款地址，这两个地址不仅有着共同的资金来源，同时分别向多个新币相关地址进行过转账行为。

本文围绕冻结规模、商户关联和后续资金转移，分析这一非法担保网络暴露出的资金风险。

新币担保是什么

新币担保并非为正常商业交易提供保障的正规金融担保机构。其实际为面向灰黑产市场的非法加密货币交易担保平台，其商户生态涉及洗钱、诈骗技术支持等业务。

这类平台以 Telegram 等通信群组组织交易，通过商户管理、押金托管和交易担保等环节，连接非法服务提供者与资金结算渠道。“担保”只是其组织交易的形式，并不能使底层非法业务获得合法性。

英国曾于 2026 年 3 月对新币担保采取制裁措施，此次多个关联地址的 USDT 被冻结，进一步压缩了新币担保的资金流转空间。

冻结从上押入口延伸至下游地址

根据 Arisk 获取的情报显示，本次 59 个冻结地址名单中，其中有 21 个标记为新币相关地址，另有 2 个Xpay地址。

其中，新币相关地址中冻结资金规模最大的是 TWPm…sBeS，该地址为新币担保的上押地址之一，其账上目前还有约为 1,078.31万USDT。

沿该地址的资金转移路径展开，可以识别出的七个下游地址，这些下游地址均出现在本次冻结名单中。

这意味着，本次限制不仅落在收取资金的入口，也涉及部分后续转移节点。

最新上押地址关联资金进入 JustLend 尝试洗白

原上押地址被冻结后，新币于 9 月 8 日16:34 公布新的上押地址 TMJf…eiXu。

次日凌晨，该地址通过 TAnP…Erzp 转移了合计 180 万 USDT 进入 jUSDT 合约，也说明新币担保在尝试通过借贷合约来洗白资金。

上押地址在 9 月 9 日 02:29 也被冻结，仅相隔约十小时。

新币担保后续应对措施

USDT 地址被冻结后，新币宣布停止接受 USDT 上押，改为接收及退还 USDD。

Arisk 进一步分析发现，本次相关冻结地址之间已经出现 USDD 转账，资产使用的变化并未停留在公告层面。

9 月 8 日 16:00，新币相关地址 TK3n…vFU3 被纳入 USDT 冻结名单。此后，该地址仍向最新上押地址 TMJf…eiXu 发起了四笔 USDD 小额转账。

而 TMJf…eiXu 又从其他地址收到三笔 USDD，9月9日00:54收到 400 USDD，00:58 收到 300 USDD，01:38 收到200 USDD。

虽然该地址于 9 月 9 日 02:29 也被纳入 USDT 冻结名单，但其 USDD 仍然可以继续使用。

结合平台改收 USDD 的公告，这些交易表明，新币在原有 USDT 收付受到限制后，已开始尝试使用其他稳定币接收资金。与此同时，之前的 180 万 USDT 进入 JustLend 的路径，则反映出相关资金向借贷协议中的存款权益转移。

平台调整结算规则与关联地址实际使用 USDD 相互印证，说明其应对冻结的动作已从更换收款地址，延伸到改变所使用的资产。但这种变化不会消除资金来源、地址归属及此前的交易联系，也不能使非法业务获得合法性。

不止平台地址，相关非法商户也被冻结

除平台上押地址与中转节点外，Arisk 结合「渔夫」情报系统发现，本轮名单还涉及地下钱庄关联地址，以及 AI 换脸业务收款地址。

其中，TTmv…1mJF 为地下钱庄地址（亨通集团全国拿现）。该地址向多个新币上押地址累计转入约 4,450.63 万 USDT。

其最大流出对象，为同批冻结地址 TGjY…LKTd，合计 64,210,644 USDT；上游则同为本次冻结地址 TSmc…qLDt，约 1,841.5 万 USDT 转入。

另一地址 TTWB…jNiH，为 AI 换脸业务（熊猫 AI 换脸）收款地址。其资金记录显示：

• 同批冻结地址 TSmc…qLDt 曾向其转入 52,000 USDT；

• 该地址向六个新币相关地址累计转入 120,488.437 USDT。

这两类业务的收款地址存在共同上游，并分别向多个新币相关地址转账。结合本次冻结名单可以看到，冻结范围并未止于新币平台及其支付业务地址，还涉及与其存在密切资金往来的其他业务节点。

总  结

结合新币担保本轮资金路径与平台公告，Arisk 认为，新币在 USDT 地址被冻结后，正尝试通过更换收款入口、使用其他稳定币及借贷协议，调整相关资金的收付与持有方式。

这一判断并非仅基于进行 JustLend 存款，新币相关地址之间同时出现 USDD 转账，最新上押地址也实际收到 USDD，与平台宣布改收、改退 USDD 的安排相呼应。

这些行为更符合非法担保平台应对冻结限制的资金调整，而不是脱离其业务背景的零散 DeFi 交易。

本次名单还涉及地下钱庄关联地址、其他业务收款地址及中转节点。它们与新币之间的共同资金上游、反复转账和上押联系，说明相关调查不能只停留在平台公开地址，还需要结合业务情报追踪具体交易。

改变资产形式，不会消除资金风险；将款项称为“押金”“结算”或“退款”，也不能使非法业务获得合法性。

Arisk 将持续追踪相关地址、资产变化及后续交易，为反洗钱分析与调查取证提供链上依据。