Laporan Hacken: Setengah dari USDT Dikendalikan oleh Dua Kunci Tanda Tangan

iconChaincatcher
Bagikan
AI summary iconRingkasan
Laporan Hacken menyoroti kekhawatiran keamanan kontrak pada USDT, mengungkapkan bahwa hampir setengah dari stablecoin di Tron dikendalikan oleh kontrak pintar 2-dari-3. Pengaturan ini tidak memiliki mekanisme penundaan atau pencabutan, yang menimbulkan risiko seperti perubahan kepemilikan dan pencetakan. Tether menggunakan kembali enam kunci tanda tangan di berbagai rantai, meningkatkan kerentanan lintas rantai. Bluechip meningkatkan peringkat Tether menjadi C, dengan alasan cadangan yang diperbaiki, sementara Hacken memberi skor 3,3 dari 10 untuk keamanan siber kontrak pintar USDT. Perusahaan belum menilai USDC menggunakan metodologi terbarunya.

ChainCatcher melaporkan, perusahaan keamanan blockchain Hacken merilis laporan evaluasi yang menunjukkan bahwa sekitar setengah dari USDT yang beredar (sekitar $91,3 miliar di jaringan Tron) dikendalikan oleh kontrak multi-sig 2-of-3, dan kontrak tersebut tidak memiliki mekanisme penundaan, pembatalan, atau pencabutan yang andal. Penyerang hanya perlu membobol dua kunci tanda tangan untuk mengubah kepemilikan kontrak, mencetak token, membekukan alamat, menghapus saldo yang dibekukan, atau menetapkan biaya transfer, tanpa perlu mengakses dompet pengguna mana pun. Hacken juga menemukan bahwa Tether menggunakan kumpulan enam kunci tanda tangan yang sama di tiga jaringan: Ethereum, Avalanche, dan Celo, sehingga risiko dapat menyebar lintas jaringan. Sementara itu, lembaga peringkat stablecoin Bluechip meningkatkan peringkat perusahaan Tether dari D menjadi C, karena audit KPMG menunjukkan bahwa cadangan Tether melebihi kewajibannya sebesar $6,8 miliar per 31 Desember 2025. Ini adalah pertama kalinya Bluechip menggunakan metode SMIDGE yang diperluas yang memasukkan analisis risiko teknis dari Hacken. Namun, Hacken hanya memberikan skor keamanan jaringan USDT sebesar 3,3 dari 10, dan menunjukkan bahwa kontrak pintar USDT tidak memiliki pemeriksaan bukti cadangan otomatis maupun batas pencetakan token; setelah penandatangan otorisasi transaksi, kontrak dapat mencetak jumlah token berapa pun tanpa bukti cadangan perbankan. Hacken menyatakan belum menyelesaikan evaluasi setara terhadap USDC dari Circle, dan peringkat B+ sebelumnya yang diberikan Bluechip untuk USDC didasarkan pada metodologi lama dan tidak dapat langsung digunakan sebagai perbandingan teknis.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.