CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2026-09-07 11:33:48

Hacken нашла критический риск в управлении 91 млрд USDT

Около 91,3 млрд USDT в сети TRON управляются контрактом, контроль над которым можно получить при компрометации двух ключей подписи, пишет CoinDesk со ссылкой на оценку Hacken. Примерно половина рыночного предложения стейблкоина завязаны на контракт без встроенной задержки, окна отмены или надежного механизма отката изменений, отметили эксперты. Речь не о пользовательских кошельках. Риск связан с административным мультисигом, который управляет самим контрактом USDT. Через него можно выпускать токены, замораживать адреса и переназначать владельца контракта. Аудитор смарт-контрактов Hacken Сехер Сайлык заявила, что после компрометации двух ключей атакующий сможет сменить владельца на подконтрольный адрес и лишить Tether доступа к управлению. В таком сценарии он также получит возможность выпускать новые USDT, останавливать или возобновлять переводы, вводить комиссию и менять другие административные параметры. Hacken подчеркнула, что не обнаружила признаков компрометации ключей или уже произошедшего инцидента. Компания также указала, что Tether использует одни и те же шесть ключей в Ethereum, Avalanche и Celo — значит, компрометация двух повторно используемых ключей потенциально может затронуть и другие развертывания стейблкоина. Отдельно аудиторы отметили, что в смарт-контрактах USDT нет автоматической проверки резервов и лимита на выпуск: если подписанты одобрят транзакцию, контракт создаст любой объем токенов без подтверждения банковского депозита на ончейн-уровне. На этом фоне Bluechip повысила корпоративный рейтинг Tether с D до C. Основанием стал аудит KPMG US: по его итогам резервы Tether International на 31 декабря 2025 года превышали обязательства на $6,8 млрд. Это первая оценка по методологии SMIDGE, которая объединяет анализ резервов, корпоративного управления и технических рисков при участии Hacken. Оценка кибербезопасности USDT составила 3,3 из 10. Hacken еще не завершила сопоставимую оценку USDC, поэтому рейтинг B+ от Bluechip для этого стейблкоина эксперты не считают прямым техническим сравнением с USDT.  Источник: CoinGecko. Напомним, Банк международных расчетов считает, что стейблкоины не обеспечивают ключевые свойства денег и не выглядят надежным средством платежа в масштабе всей экономики.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά