Hacken выявила уязвимость в управлении 91 млрд USDT на TRON

Согласно отчету Hacken, около 91,3 млрд USDT в сети TRON управляются контрактом, который можно взять под контроль, если скомпрометировать всего два ключа подписи. CoinDesk сообщает, что это может стать серьезной угрозой для безопасности.

Эксперты отмечают, что приблизительно половина всех стейблкоинов управляется контрактом без механизмов задержки или отмены. Риски связаны не с пользовательскими кошельками, а с административным мультисигом, способным выпускать токены и менять владельца контракта.

Сехер Сайлык из Hacken пояснила, что компрометация двух ключей приведет к передаче контроля над контрактом атакующему. Это позволит ему выпускать новые USDT, останавливать переводы и изменять административные параметры.

Hacken подчеркивает, что пока не обнаружено признаков компрометации ключей. Но использование идентичных ключей в сетях Ethereum, Avalanche и Celo может сделать инфраструктуру уязвимой в других развертываниях.

Отдельно отмечено, что в USDT-контрактах нет проверки резервов и лимитов выпуска. Это позволяет создавать токены без подтверждения банковского депозита, если подписанты транзакции согласны.

На фоне этих событий Bluechip улучшила рейтинг Tether с D до C, основываясь на аудите KPMG US. Резервы Tether International на конец 2025 года превышали обязательства на $6,8 млрд. Оценка кибербезопасности составила 3,3 из 10.

Hacken еще не завершила аналогичный анализ для USDC, поэтому рейтинг B+ от Bluechip для этого стейблкоина не является прямым сравнением с USDT. Банк международных расчетов считает, что стейблкоины не обладают ключевыми свойствами денег и не являются надежным средством платежа в масштабах экономики.