Hacken-Bericht besagt, dass die Hälfte der USDT von zwei Signaturschlüsseln kontrolliert wird

Das Blockchain-Sicherheitsunternehmen Hacken hat einen Bewertungsbericht veröffentlicht, der darauf hinweist, dass etwa die Hälfte der im Umlauf befindlichen USDT (rund 91,3 Milliarden US-Dollar im Tron-Netzwerk) von einem 2-of-3-Multisignaturvertrag kontrolliert wird, der keine integrierte Verzögerung, keinen Stornierungsprozess oder zuverlässige Rücktrittsmechanismen aufweist. Angreifer müssen lediglich zwei Signaturschlüssel kompromittieren, um den Besitz des Vertrags zu ändern, Token zu prägen, Adressen einzufrieren, eingefrorene Guthaben zu löschen oder Überweisungsgebühren festzulegen, ohne auf die Wallets der Benutzer zugreifen zu müssen. Hacken stellte außerdem fest, dass Tether dieselbe Gruppe von sechs Signaturschlüsseln auf den Blockchains Ethereum, Avalanche und Celo wiederverwendet, was das Risiko einer kettenübergreifenden Ausbreitung birgt. Die Stablecoin-Bewertungsagentur Bluechip hat die Unternehmensbewertung von Tether von D auf C angehoben, da eine Prüfung durch KPMG zeigt, dass die Reserven von Tether bis zum 31. Dezember 2025 um 6,8 Milliarden US-Dollar die Verbindlichkeiten übersteigen. Hacken vergab der Netzwerksicherheit von USDT nur 3,3 Punkte (von maximal 10 Punkten) und wies darauf hin, dass der Smart Contract von USDT keine automatische Überprüfung der Reserven enthält und es keine Obergrenze für die Token-Prägung gibt. Sobald ein Unterzeichner eine Transaktion autorisiert, kann der Vertrag beliebig viele Token prägen, ohne einen Nachweis über Bankreserven zu erbringen. Hacken gab an, dass eine gleichwertige Bewertung von Circles USDC noch nicht abgeschlossen ist, und die zuvor von Bluechip vergebene B+-Bewertung für USDC basierte auf einer veralteten Methodologie und kann nicht direkt als technischer Vergleich herangezogen werden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.