Laporan Hacken: Separuh daripada USDT dikendalikan oleh dua kunci tanda tangan

iconChaincatcher
Kongsi
AI summary iconRingkasan
Laporan Hacken menonjolkan kebimbangan keselamatan kontrak dalam USDT, menunjukkan bahawa hampir separuh daripada koin stabil di Tron dikawal oleh kontrak pintar 2-dari-3. Penyusunan ini tidak mempunyai mekanisme penangguhan atau pembatalan, yang mengungkapkan risiko seperti perubahan kepemilikan dan pencetakan. Tether menggunakan semula enam kunci tanda tangan di pelbagai rantai, meningkatkan kerentanan lintas rantai. Bluechip meningkatkan peringkat Tether kepada C, dengan mengutip peningkatan simpanan, manakala Hacken memberi skor 3.3 daripada 10 kepada keselamatan siber kontrak pintar USDT. Syarikat tersebut belum lagi menilai USDC menggunakan metodologi terbaharu mereka.

ChainCatcher melaporkan, syarikat keselamatan blockchain Hacken telah menerbitkan laporan penilaian yang menunjukkan bahawa sekitar separuh daripada USDT yang beredar (kira-kira US$91.3 bilion di atas rangkaian Tron) dikawal oleh kontrak tanda tangan ganda 2-of-3, dan kontrak ini tidak mempunyai mekanisme penundaan, pembatalan, atau pencabutan yang boleh dipercayai. Penyerang hanya perlu menembusi dua kunci tanda tangan untuk mengubah kepemilikan kontrak, mencetak token, membekukan alamat, mengosongkan saldo yang dibekukan, atau menetapkan caj pemindahan, tanpa perlu mengakses mana-mana dompet pengguna. Hacken juga mendapati bahawa Tether menggunakan set kunci tanda tangan yang sama sebanyak enam kunci di tiga rangkaian—Ethereum, Avalanche, dan Celo—mengakibatkan risiko yang mungkin merebak antara rangkaian. Sementara itu, agensi penilaian stablecoin Bluechip telah menaikkan penilaian syarikat Tether dari D kepada C, kerana audit KPMG menunjukkan bahawa simpanan Tether melebihi liabiliti sebanyak US$6.8 bilion sehingga 31 Disember 2025. Ini merupakan pertama kalinya Bluechip menggunakan metodologi SMIDGE yang diperluaskan yang memasukkan analisis risiko teknikal dari Hacken. Namun, Hacken hanya memberikan skor keselamatan rangkaian kepada USDT sebanyak 3.3 daripada 10, dan menunjukkan bahawa kontrak pintar USDT tidak mempunyai pemeriksaan bukti simpanan automatik atau had penciptaan token; sekali penandatangan memberikan kuasa untuk transaksi, kontrak boleh mencetak jumlah token apa sahaja tanpa bukti simpanan bank. Hacken menyatakan bahawa penilaian setara terhadap USDC Circle belum selesai, dan penilaian B+ sebelumnya yang diberikan oleh Bluechip kepada USDC berdasarkan metodologi lama tidak boleh digunakan sebagai perbandingan teknikal secara langsung.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.