ChainCatcher: Блокчейн-безпекова компанія Hacken опублікувала звіт з оцінкою, в якому зазначається, що приблизно половина USDT у обігу (на мережі Tron — близько 91,3 млрд доларів США) контролюється мультипідписовим контрактом 2 з 3, який не має вбудованого затримки, процесу скасування чи надійного механізму відкликання. Зловмисник, що отримає доступ до двох підписових ключів, може змінити власника контракту, випустити токени, заморозити адреси, зняти заморозку з балансів або встановити комісії за перекази, не маючи доступу до будь-яких користувацьких гаманців. Hacken також виявив, що Tether використовує однаковий набір із шести підписових ключів на трьох блокчейнах: Ethereum, Avalanche та Celo, що може призвести до поширення ризиків між мережами. Натомість рейтингова агенція стабільних монет Bluechip підвищила корпоративний рейтинг Tether з D на C через аудит KPMG, який показав, що на 31 грудня 2025 року резерви Tether перевищували зобов’язання на 6,8 млрд доларів США. Це перший раз, коли Bluechip застосувала розширений метод SMIDGE, що включає технічний аналіз ризиків від Hacken. Однак Hacken присудив безпеці USDT лише 3,3 бали з 10, зазначивши, що смарт-контракт USDT не має автоматичних перевірок доказу резервів і не обмежує кількість випущених токенів — після авторизації транзакції підписувачами контракт може випустити будь-яку кількість токенів без підтвердження наявності резервів у банку. Hacken зазначив, що ще не завершив аналогічну оцінку USDC від Circle; ранішній рейтинг B+ для USDC від Bluechip базувався на старій методології і не може бути використаний для прямого технічного порівняння.
Звіт Hacken: Половина USDT контролюється двома ключами підпису
ChaincatcherПоділитися
Короткий зміст
Звіт Hacken підкреслює проблеми безпеки смартконтрактів у USDT, виявляючи, що майже половина стейблкоїна на Tron контролюється смартконтрактом 2 з 3. Така структура не має механізмів затримки чи скасування, що створює ризики, такі як зміна власності та емісія. Tether повторно використовувала шість ключів підпису на кількох ланцюгах, що збільшує крос-ланцюгові вразливості. Bluechip підвищив рейтинг Tether до C, посилаючись на покращення резервів, тоді як Hacken оцінив кібербезпеку смартконтракту USDT на 3,3 з 10. Фірма ще не оцінювала USDC за допомогою оновленої методології.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.