ChainCatcher đưa tin, công ty an ninh blockchain Hacken đã công bố báo cáo đánh giá chỉ ra rằng khoảng một nửa số USDT đang lưu thông (khoảng 91,3 tỷ USD trên mạng Tron) được kiểm soát bởi hợp đồng đa chữ ký 2-of-3, và hợp đồng này không có cơ chế trì hoãn, hủy bỏ hoặc cơ chế thu hồi đáng tin cậy. Kẻ tấn công chỉ cần xâm nhập vào hai khóa chữ ký là có thể thay đổi quyền sở hữu hợp đồng, đúc tiền, đóng băng địa chỉ, xóa số dư bị đóng băng hoặc thiết lập phí chuyển khoản mà không cần tiếp cận bất kỳ ví người dùng nào. Hacken cũng phát hiện Tether đang sử dụng cùng một bộ sáu khóa chữ ký trên ba chuỗi: Ethereum, Avalanche và Celo, khiến rủi ro có thể lan truyền xuyên chuỗi. Đồng thời, tổ chức đánh giá stablecoin Bluechip đã nâng hạng công ty Tether từ D lên C do báo cáo kiểm toán của KPMG cho thấy đến ngày 31/12/2025, dự trữ của Tether vượt quá nợ phải trả 6,8 tỷ USD. Đây là lần đầu tiên Bluechip áp dụng phương pháp luận mở rộng SMIDGE bao gồm phân tích rủi ro kỹ thuật từ Hacken. Tuy nhiên, Hacken chỉ đưa ra điểm an ninh mạng cho USDT là 3,3/10, đồng thời chỉ ra rằng hợp đồng thông minh của USDT không có kiểm tra tự động về bằng chứng dự trữ và không có giới hạn tối đa đúc tiền; một khi các bên chữ ký ủy quyền giao dịch, hợp đồng có thể đúc số lượng tiền bất kỳ mà không cần chứng minh dự trữ ngân hàng. Hacken cho biết họ chưa hoàn thành đánh giá tương đương đối với USDC của Circle, và xếp hạng B+ trước đây của USDC do Bluechip đưa ra dựa trên phương pháp luận cũ, không thể dùng để so sánh kỹ thuật trực tiếp.
Báo cáo Hacken: Một nửa số USDT được kiểm soát bởi hai khóa chữ ký
ChaincatcherChia sẻ
Tóm tắt
Báo cáo của Hacken nhấn mạnh các mối lo ngại về bảo mật hợp đồng trong USDT, tiết lộ rằng gần một nửa số stablecoin trên Tron được kiểm soát bởi hợp đồng thông minh 2-of-3. Cấu hình này thiếu cơ chế trì hoãn hoặc hủy bỏ, làm gia tăng rủi ro như thay đổi quyền sở hữu và phát hành tiền. Tether đã tái sử dụng sáu khóa chữ ký trên nhiều chuỗi, làm tăng độ dễ bị tổn thương liên chuỗi. Bluechip đã nâng hạng Tether lên mức C, trích dẫn nguồn dự trữ được cải thiện, trong khi Hacken chấm điểm bảo mật mạng của hợp đồng thông minh USDT ở mức 3,3/10. Công ty chưa đánh giá USDC bằng phương pháp luận cập nhật của mình.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.