Отчет Hacken: Половина USDT контролируется двумя ключами с подписью

ChainCatcher сообщает, что компания по кибербезопасности Hacken опубликовала отчет с оценкой, в котором указано, что примерно половина обращающихся USDT (около 91,3 млрд долларов США на сети Tron) контролируется мультиподписным контрактом 2 из 3, не имеющим встроенной задержки, процедуры отмены или надежного механизма отзыва. Злоумышленнику достаточно взломать только два ключа подписи, чтобы изменить право собственности на контракт, выпустить токены, заморозить адреса, снять заморозку с балансов или установить комиссию за переводы, не имея доступа к кошелькам пользователей. Hacken также обнаружил, что Tether использует одну и ту же группу из шести ключей подписи на трех блокчейнах — Ethereum, Avalanche и Celo, что может привести к распространению рисков между цепочками. В то же время агентство по рейтингу стабильных монет Bluechip повысило корпоративный рейтинг Tether с D до C, поскольку аудит KPMG показал, что резервы Tether превышают обязательства на 6,8 млрд долларов США по состоянию на 31 декабря 2025 года. Это первый случай применения Bluechip расширенной методологии SMIDGE, включающей технический анализ рисков от Hacken. Однако Hacken присвоил сетевой безопасности USDT оценку всего 3,3 из 10, отметив, что смарт-контракт USDT не имеет автоматической проверки резервов и не имеет лимита на выпуск токенов: как только подписант авторизует транзакцию, контракт может выпустить любое количество токенов без подтверждения наличия резервов в банке. Hacken сообщил, что аналогичная оценка USDC от Circle еще не завершена; предыдущая оценка B+ для USDC была дана по старой методологии и не может использоваться для прямого технического сравнения.