Уязвимость управления 91 млрд USDT на TRON: критическое предупреждение Hacken

Компания Hacken выявила, что приблизительно 91,3 миллиарда USDT в сети TRON контролируются через контракт, уязвимый к компрометации всего двух ключей подписи. Это означает, что при атаке злоумышленник может получить доступ к управлению контрактом. CoinDesk сообщает об этом, ссылаясь на экспертов Hacken.

Специалисты отметили, что около половины рыночного объема данного стейблкоина завязаны на контракт, который не предусматривает встроенной задержки, окна для отмены или надежного механизма отката изменений. Такие недостатки делают его особенно уязвимым для атак.

Риск не касается пользовательских кошельков. Он связан с административным мультисигом, управляющим контрактом USDT, который позволяет выпускать токены, замораживать адреса и изменять владельца контракта.

По словам Сехер Сайлык из Hacken, в случае компрометации двух ключей атакующий может сменить владельца на контролируемый адрес, лишая Tether доступа к управлению. Это также позволяет выпускать новые USDT, управлять переводами и изменять административные параметры.

Hacken подчеркивает, что пока не обнаружено признаков компрометации ключей или инцидента. Однако использование одних и тех же шести ключей в сетях Ethereum, Avalanche и Celo делает всю инфраструктуру уязвимой.

Аудиторы также отметили отсутствие автоматической проверки резервов в смарт-контрактах USDT. Это означает, что при одобрении транзакции подписантами, можно создать любой объем токенов без подтверждения банковского депозита на ончейн-уровне.

На фоне этих событий Bluechip повысила рейтинг Tether с D до C на основе аудита KPMG US, который показал, что на 31 декабря 2025 года резервы Tether International превышали обязательства на 6,8 миллиарда долларов. Это первая оценка по методологии SMIDGE, задействующей анализ резервов и технических рисков с участием Hacken. Кибербезопасность USDT оценена в 3,3 из 10.

Сравнительная оценка для USDC от Hacken пока не завершена, поэтому рейтинг B+ от Bluechip для этого стейблкоина не является прямым техническим сравнением с USDT.

Банк международных расчетов напоминает, что стейблкоины не обеспечивают ключевые свойства денег и не выглядят надежным платежным средством на уровне всей экономики.