ChainCatcher haberine göre, blockchain güvenlik şirketi Hacken, yayınladığı değerlendirme raporunda, dolaşımdaki USDT'nin yaklaşık yarısının (Tron ağı üzerinde yaklaşık 91,3 milyar dolar) 2-of-3 çoklu imza sözleşmesi tarafından kontrol edildiğini ve bu sözleşmenin içine gecikme, iptal süreci veya güvenilir bir iptal mekanizması dahil edilmediğini belirtti. Saldırganlar, yalnızca iki imza anahtarını ele geçirdiklerinde, sözleşmenin sahipliğini değiştirebilir, token üretebilir, adresleri dondurabilir, dondurulan bakiyeleri silebilir veya transfer ücretleri belirleyebilir; bunun için hiçbir kullanıcı cüzdanına erişmesine gerek yoktur. Hacken ayrıca Tether'in Ethereum, Avalanche ve Celo block chain'lerinde aynı altı imza anahtarını kullandığını tespit etti ve bu durumun riskin çoklu zincirler arasında yayılmasına neden olabileceğini vurguladı. Aynı zamanda, stabil coin değerlendirme kuruluşu Bluechip, KPMG'nin 31 Aralık 2025 itibarıyla Tether'in rezervlerinin yükümlülüklerinden 6,8 milyar dolar fazla olduğunu gösteren denetim raporunu temel alarak Tether'in şirket notunu D'den C'ye yükseltti. Bu, Bluechip'in Hacken teknik risk analizini içeren genişletilmiş SMIDGE metodolojisini ilk kez kullanmasıdır. Ancak Hacken, USDT'nin web güvenliği puanını 10 üzerinden 3,3 olarak verdi ve USDT akıllı sözleşmesinin otomatik rezerv doğrulama kontrolüne veya token üretme üst sınırına sahip olmadığını belirtti; imza sahipleri bir işlemi onayladığında, banka rezervi kanıtı olmadan herhangi bir miktar token üretilebilir. Hacken, Circle'in USDC'si için benzer bir değerlendirme tamamlanmadığını ifade etti; Bluechip'in USDC'ye vermiş olduğu B+ notu eski metodolojiye dayanmaktadır ve doğrudan teknik karşılaştırma için kullanılamaz.
Hacken Raporu: USDT'nin yarısı iki imza anahtarı tarafından kontrol ediliyor
ChaincatcherPaylaş
Özet
Hacken’in raporu, USDT’deki akıllı sözleşme güvenlik endişelerini vurguluyor ve Tron üzerindeki stablecoin’in neredeyse yarısının 2-of-3 akıllı sözleşme tarafından kontrol edildiğini ortaya koyuyor. Bu yapı, sahiplik değişiklikleri ve yeni token üretimi gibi risklere açık olacak şekilde gecikme veya iptal mekanizmalarına sahip değil. Tether, birden fazla zincirde altı imza anahtarını yeniden kullandı ve çapraz zincir açıklarını artırdı. Bluechip, rezervlerdeki iyileşmeyi neden göstererek Tether’in puanını C’ye yükseltti, ancak Hacken, USDT’nin akıllı sözleşme siber güvenlik puanını 10 üzerinden 3,3 olarak verdi. Şirket, güncel metodolojisini kullanarak USDC’yi henüz değerlendirmemiştir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.