ChainCatcher के अनुसार, ब्लॉकचेन सुरक्षा कंपनी Hacken ने एक आकलन रिपोर्ट जारी की है, जिसमें बताया गया है कि प्रवाह में लगभग आधे USDT (Tron नेटवर्क पर लगभग 91.3 अरब डॉलर) 2-ऑफ-3 मल्टी-सिग्नेचर कॉन्ट्रैक्ट द्वारा नियंत्रित हैं, और इस कॉन्ट्रैक्ट में कोई इनबिल्ट डिले, रद्द करने की प्रक्रिया या विश्वसनीय रद्दीकरण तंत्र नहीं है। हमलावर को केवल दो सिग्नेचर कुंजियों को कम्प्रोमाइज करने की आवश्यकता है, ताकि वह कॉन्ट्रैक्ट की स्वामित्व स्थिति बदल सके, टोकन मिंट कर सके, पते फ्रीज कर सके, फ्रीज किए गए शेष राशि को साफ़ कर सके या ट्रांसफर शुल्क सेट कर सके, बिना किसी उपयोगकर्ता वॉलेट में पहुँचे। Hacken ने यह भी पाया कि Tether, Ethereum, Avalanche और Celo पर एक ही छह सिग्नेचर कुंजियों का पुनः उपयोग करता है, जिससे जोखिम पूरे चेन पर फैल सकता है। इसी समय, स्थिर मुद्रा मूल्यांकन संस्था Bluechip ने Tether का कंपनी रेटिंग D से C पर बढ़ाया है, क्योंकि KPMG के ऑडिट के अनुसार 31 दिसंबर, 2025 तक Tether के संरक्षण 68 अरब डॉलर से अधिक हैं। Bluechip ने Hacken के तकनीकी जोखिम विश्लेषण को शामिल करते हुए SMIDGE पद्धति का पहली बार प्रयोग किया है। हालाँकि, Hacken ने USDT के साइबर सुरक्षा स्कोर को 10 में से केवल 3.3 दिया है, और बताया है कि USDT स्मार्ट कॉन्ट्रैक्ट में स्वचालित संरक्षण प्रमाणीकरण की जाँच नहीं है, और न ही मिंटिंग की कोई सीमा है; एकबार सिग्नेटर्स द्वारा लेनदेन की मंजूरी मिलने पर, कॉन्ट्रैक्ट कोई भी मात्रा में टोकन मिंट कर सकता है, बिना किसी बैंक संरक्षण प्रमाण के। Hacken ने कहा है कि Circle के USDC का समान मूल्यांकन अभी पूरा नहीं हुआ है, और Bluechip द्वारा USDC को पहले B+ रेटिंग मिली है, जो पुरानी पद्धति पर आधारित है, और इसे सीधे तकनीकी तुलना के लिए प्रयोग नहीं किया जा सकता।
हैकेन रिपोर्ट: दो सिग्नेचर कुंजियों द्वारा USDT का आधा नियंत्रित
Chaincatcherसाझा करें
सारांश
हैकेन की रिपोर्ट में USDT में स्मार्ट कॉन्ट्रैक्ट सुरक्षा के मुद्दों पर प्रकाश डाला गया है, जिसमें यह बताया गया है कि ट्रॉन पर लगभग आधा स्टेबलकॉइन एक 2-ऑफ-3 स्मार्ट कॉन्ट्रैक्ट द्वारा नियंत्रित है। यह सेटअप में देरी या रद्द करने के मैकेनिज्म की कमी है, जिससे मालिकाना बदलाव और मिंटिंग जैसे जोखिम उत्पन्न होते हैं। टेथर ने कई चेनों पर छह सिग्नेचर कुंजियों का पुनः उपयोग किया है, जिससे क्रॉस-चेन कमजोरियाँ बढ़ गई हैं। ब्लूचिप ने बेहतर रिजर्व के कारण टेथर का रेटिंग C पर अपग्रेड किया, जबकि हैकेन ने USDT के स्मार्ट कॉन्ट्रैक्ट साइबर सुरक्षा को 10 में से 3.3 पर स्कोर दिया है। कंपनी अभी तक अपनी अपडेटेड विधि का उपयोग करके USDC का मूल्यांकन नहीं किया है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।