Relatório da Hacken: Metade do USDT controlada por duas chaves de assinatura

ChainCatcher relata que a empresa de segurança blockchain Hacken publicou um relatório de avaliação indicando que cerca de metade dos USDT em circulação (aproximadamente US$ 91,3 bilhões na rede Tron) são controlados por contratos de assinatura múltipla 2-de-3, que não possuem mecanismos integrados de atraso, cancelamento ou revogação confiável. Um atacante precisa apenas comprometer duas chaves de assinatura para alterar a propriedade do contrato, cunhar tokens, congelar endereços, limpar saldos congelados ou definir taxas de transferência, sem precisar acessar qualquer carteira de usuário. A Hacken também descobriu que a Tether reutiliza o mesmo conjunto de seis chaves de assinatura nas cadeias Ethereum, Avalanche e Celo, o que pode permitir que o risco se espalhe entre cadeias. Ao mesmo tempo, a agência de classificação de stablecoins Bluechip elevou a classificação corporativa da Tether de D para C, devido a uma auditoria da KPMG que mostrou que, até 31 de dezembro de 2025, os reservas da Tether superaram os passivos em US$ 6,8 bilhões. Este foi o primeiro uso pela Bluechip da metodologia expandida SMIDGE, que incorpora análise de risco técnico da Hacken. No entanto, a Hacken atribuiu apenas 3,3 pontos (em uma escala de 10) à pontuação de segurança cibernética do USDT, observando que o contrato inteligente do USDT não possui verificação automática de provas de reserva nem limite máximo de cunhagem; uma vez que os signatários autorizam uma transação, o contrato pode cunhar qualquer quantidade de tokens sem necessidade de comprovação de reservas bancárias. A Hacken afirmou que ainda não concluiu uma avaliação equivalente do USDC da Circle, e a classificação B+ anterior atribuída ao USDC pela Bluechip foi baseada em metodologia antiga, não podendo ser usada diretamente para comparação técnica.