Raport Hacken wskazuje, że połowa USDT jest kontrolowana przez dwa klucze podpisowe

Firma zajmująca się bezpieczeństwem blockchain, Hacken, opublikowała raport oceniający, w którym stwierdzono, że około połowa USDT (około 91,3 miliarda dolarów na sieci Tron) jest kontrolowana przez umowę z wieloma podpisami 2-of-3. Umowa ta nie ma wbudowanego opóźnienia, procesu anulowania ani niezawodnego mechanizmu wycofania. Napastnik musi jedynie przełamać dwa klucze podpisowe, aby zmienić własność umowy, wyemitować tokeny, zablokować adresy, usunąć zablokowane salda lub ustawić opłaty za transfer, nie mając dostępu do żadnych portfeli użytkowników. Hacken odkrył również, że Tether ponownie wykorzystuje tę samą grupę sześciu kluczy podpisowych na trzech łańcuchach: Ethereum, Avalanche i Celo, co może prowadzić do ryzyka rozprzestrzenienia się między łańcuchami. Agencja oceny stablecoinów Bluechip podniosła ocenę firmy Tether z D do C, ponieważ audyt KPMG wykazał, że do 31 grudnia 2025 roku rezerwy Tether przewyższają zobowiązania o 6,8 miliarda dolarów. Hacken przyznał USDT ocenę bezpieczeństwa w sieci na poziomie 3,3 (w skali 10 punktów) i zauważył, że inteligentna umowa USDT nie ma automatycznego sprawdzania dowodów rezerw ani limitu emisji tokenów. Gdy tylko podpisujący zatwierdzi transakcję, umowa może wyemitować dowolną liczbę tokenów bez potrzeby przedstawiania dowodów rezerw bankowych. Hacken stwierdził, że nie zakończył jeszcze równorzędnej oceny USDC Circle, a wcześniejsza ocena B+ przyznana USDC przez Bluechip opierała się na starej metodologii i nie może być bezpośrednio używana jako porównanie techniczne.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.