Отчет Hacken: половина USDT контролируется всего двумя ключами подписи
Компания по безопасности блокчейна Hacken опубликовала отчет, в котором указано, что около половины USDT (примерно 91,3 миллиарда долларов на сети Tron) контролируется контрактом с многофакторной подписью 2 из 3, и этот контракт не имеет встроенной задержки, процесса отмены или надежного механизма отзыва. Злоумышленнику достаточно взломать два ключа подписи, чтобы изменить право собственности на контракт, выпускать токены, замораживать адреса, очищать замороженные балансы или устанавливать комиссии за переводы, не имея доступа к кошелькам пользователей. Hacken также обнаружила, что Tether использует одну и ту же группу из шести ключей подписи на трех цепочках: Ethereum, Avalanche и Celo, что может привести к рискам межцепочечного распространения.В то же время рейтинговое агентство стабильных монет Bluechip повысило рейтинг компании Tether с D до C, поскольку аудит KPMG показал, что по состоянию на 31 декабря 2025 года резервы Tether превышают обязательства на 6,8 миллиарда долларов. Это первый случай, когда Bluechip применяет расширенную методологию SMIDGE, включающую анализ технологических рисков от Hacken. Однако Hacken присвоила сети USDT оценку кибербезопасности всего 3,3 балла (максимум 10 баллов) и отметила, что смарт-контракт USDT не имеет автоматической проверки резервов и не имеет лимита на выпуск токенов; как только подписанты авторизуют транзакцию, контракт может выпускать любое количество токенов без подтверждения банковских резервов.Hacken заявила, что еще не провела аналогичную оценку USDC от Circle, а ранее присвоенный USDC рейтинг B+ от Bluechip основан на старой методологии и не может быть использован для прямого технологического сравнения.
