Rapport Hacken : La moitié de l'USDT est contrôlée par deux clés de signature

ChainCatcher rapporte que la société de sécurité blockchain Hacken a publié un rapport d'évaluation indiquant qu'environ la moitié des USDT en circulation (environ 91,3 milliards de dollars sur le réseau Tron) sont contrôlés par un contrat multisigne 2-sur-3, qui ne dispose ni de délai intégré, ni de processus d'annulation, ni de mécanisme de révocation fiable. Un attaquant n'aurait besoin que de compromettre deux clés de signature pour modifier la propriété du contrat, créer des jetons, geler des adresses, effacer des soldes gelés ou fixer des frais de transfert, sans avoir à accéder à aucun portefeuille utilisateur. Hacken a également constaté que Tether utilise le même ensemble de six clés de signature sur les chaînes Ethereum, Avalanche et Celo, ce qui pourrait permettre à un risque de se propager entre les chaînes. Parallèlement, l'agence d'évaluation des stablecoins Bluechip a relevé la notation entreprise de Tether de D à C, en raison d'un audit KPMG montrant que les réserves de Tether dépassaient ses passifs de 6,8 milliards de dollars au 31 décembre 2025. Il s'agit de la première fois que Bluechip utilise sa méthodologie étendue SMIDGE intégrant l'analyse des risques techniques de Hacken. Toutefois, Hacken n'a attribué à la sécurité réseau de l'USDT qu'une note de 3,3 sur 10, soulignant que le contrat intelligent de l'USDT ne dispose ni de vérification automatique des réserves, ni de plafond de création de jetons : une fois qu'un signataire autorise une transaction, le contrat peut créer un nombre illimité de jetons sans preuve de réserves bancaires. Hacken a indiqué qu'il n'avait pas encore effectué d'évaluation équivalente pour l'USDC de Circle ; la notation B+ précédemment attribuée à l'USDC par Bluechip reposait sur une méthodologie ancienne et ne peut pas être utilisée directement pour une comparaison technique.