Hacken сообщает, что половина USDT контролируется двумя ключами подписи

Компания по безопасности блокчейнов Hacken опубликовала отчет, в котором говорится, что примерно половина USDT (около 91,3 миллиарда долларов на сети Tron) контролируется контрактом с многофакторной подписью 2 из 3. Этот контракт не имеет встроенной задержки, процесса отмены или надежного механизма отзыва. Злоумышленнику достаточно взломать два ключа подписи, чтобы изменить право собственности на контракт, выпускать токены, замораживать адреса, очищать замороженные балансы или устанавливать комиссии за переводы, не имея доступа к кошелькам пользователей. Hacken также обнаружила, что Tether использует одну и ту же группу из шести ключей подписи на трех цепочках: Ethereum, Avalanche и Celo, что может привести к распространению рисков между цепочками. Рейтинговое агентство стабильных монет Bluechip повысило рейтинг компании Tether с D до C, поскольку аудит KPMG показал, что по состоянию на 31 декабря 2025 года резервы Tether превышают обязательства на 6,8 миллиарда долларов. Hacken поставила USDT оценку кибербезопасности 3,3 из 10 и отметила, что смарт-контракт USDT не имеет автоматической проверки резервов и не имеет лимита на выпуск токенов. Как только подписанты авторизуют транзакцию, контракт может выпустить любое количество токенов без доказательства резервов в банке. Hacken заявила, что еще не провела аналогичную оценку USDC от Circle, а рейтинг B+, который Bluechip ранее присвоил USDC, основан на устаревшей методологии и не может быть напрямую использован для технического сравнения.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.