Crypto Currency Tracker logo Crypto Currency Tracker logo
Forklog 2026-09-07 11:33:48

Hacken нашла критический риск в управлении 91 млрд USDT

Около 91,3 млрд USDT в сети TRON управляются контрактом, контроль над которым можно получить при компрометации двух ключей подписи, пишет CoinDesk со ссылкой на оценку Hacken. Примерно половина рыночного предложения стейблкоина завязаны на контракт без встроенной задержки, окна отмены или надежного механизма отката изменений, отметили эксперты. Речь не о пользовательских кошельках. Риск связан с административным мультисигом, который управляет самим контрактом USDT. Через него можно выпускать токены, замораживать адреса и переназначать владельца контракта. Аудитор смарт-контрактов Hacken Сехер Сайлык заявила, что после компрометации двух ключей атакующий сможет сменить владельца на подконтрольный адрес и лишить Tether доступа к управлению. В таком сценарии он также получит возможность выпускать новые USDT, останавливать или возобновлять переводы, вводить комиссию и менять другие административные параметры. Hacken подчеркнула, что не обнаружила признаков компрометации ключей или уже произошедшего инцидента. Компания также указала, что Tether использует одни и те же шесть ключей в Ethereum, Avalanche и Celo — значит, компрометация двух повторно используемых ключей потенциально может затронуть и другие развертывания стейблкоина. Отдельно аудиторы отметили, что в смарт-контрактах USDT нет автоматической проверки резервов и лимита на выпуск: если подписанты одобрят транзакцию, контракт создаст любой объем токенов без подтверждения банковского депозита на ончейн-уровне. На этом фоне Bluechip повысила корпоративный рейтинг Tether с D до C. Основанием стал аудит KPMG US: по его итогам резервы Tether International на 31 декабря 2025 года превышали обязательства на $6,8 млрд. Это первая оценка по методологии SMIDGE, которая объединяет анализ резервов, корпоративного управления и технических рисков при участии Hacken. Оценка кибербезопасности USDT составила 3,3 из 10. Hacken еще не завершила сопоставимую оценку USDC, поэтому рейтинг B+ от Bluechip для этого стейблкоина эксперты не считают прямым техническим сравнением с USDT.  Источник: CoinGecko. Напомним, Банк международных расчетов считает, что стейблкоины не обеспечивают ключевые свойства денег и не выглядят надежным средством платежа в масштабе всей экономики.

Leggi la dichiarazione di non responsabilità : Tutti i contenuti forniti nel nostro sito Web, i siti con collegamento ipertestuale, le applicazioni associate, i forum, i blog, gli account dei social media e altre piattaforme ("Sito") sono solo per le vostre informazioni generali, procurati da fonti di terze parti. Non rilasciamo alcuna garanzia di alcun tipo in relazione al nostro contenuto, incluso ma non limitato a accuratezza e aggiornamento. Nessuna parte del contenuto che forniamo costituisce consulenza finanziaria, consulenza legale o qualsiasi altra forma di consulenza intesa per la vostra specifica dipendenza per qualsiasi scopo. Qualsiasi uso o affidamento sui nostri contenuti è esclusivamente a proprio rischio e discrezione. Devi condurre la tua ricerca, rivedere, analizzare e verificare i nostri contenuti prima di fare affidamento su di essi. Il trading è un'attività altamente rischiosa che può portare a perdite importanti, pertanto si prega di consultare il proprio consulente finanziario prima di prendere qualsiasi decisione. Nessun contenuto sul nostro sito è pensato per essere una sollecitazione o un'offerta