تقرير Hacken: نصف USDT تحت سيطرة مفتاحين موقعين

رسالة من ChainCatcher: أصدرت شركة أمن البلوك تشين Hacken تقرير تقييم يشير إلى أن حوالي نصف USDT المتداولة (حوالي 91.3 مليار دولار على شبكة Tron) تخضع للتحكم عبر عقد متعدد التوقيع 2 من 3، ولا يحتوي هذا العقد على آلية تأخير مدمجة أو إجراء إلغاء أو آلية إلغاء موثوقة. يكفي للمهاجم اختراق مفتاحي توقيع اثنين فقط لتغيير ملكية العقد، وصك عملات، وتجميد العناوين، ومسح الأرصدة المجمدة، أو تحديد رسوم التحويل، دون الحاجة إلى الوصول إلى أي محفظة مستخدم. كما اكتشفت Hacken أن Tether تستخدم نفس مجموعة المفاتيح الستة للتوقيع على سلاسل Ethereum وAvalanche وCelo، مما قد يؤدي إلى انتشار المخاطر عبر السلاسل. في الوقت نفسه، رفعت وكالة تقييم العملات المستقرة Bluechip التصنيف الشركة لـ Tether من D إلى C، وذلك بسبب تقرير مراجعة KPMG الذي أظهر أن احتياطيات Tether تجاوزت التزاماتها بمبلغ 6.8 مليار دولار حتى 31 ديسمبر 2025. هذه هي المرة الأولى التي تستخدم فيها Bluechip منهجية SMIDGE الموسعة التي تشمل تحليل المخاطر التقنية من Hacken. ومع ذلك، منحت Hacken USDT درجة أمان شبكي قدرها 3.3 من أصل 10، وأشارت إلى أن عقد USDT الذكي لا يحتوي على فحص تلقائي لإثبات الاحتياطي، ولا يحتوي على حد أعلى لصك العملات، لذا بمجرد تفويض الموقّعين للصفقة، يمكن للعقد صك أي كمية من العملات دون الحاجة إلى إثبات احتياطي مصرفي. كما أفادت Hacken أنها لم تكمل بعد تقييمًا مماثلاً لـ USDC الخاص بـ Circle، وأن التصنيف B+ الذي منحته Bluechip سابقًا لـ USDC كان مبنيًا على منهجية قديمة ولا يمكن استخدامه كمقارنة تقنية مباشرة.