Hacken: контроль над 91 млрд USDT в сети TRON зависит всего от двух ключей

Компания Hacken, специализирующаяся на аудите смарт-контрактов, обнаружила серьезную уязвимость в управлении стейблкоином USDT в сети TRON. Около 91,3 млрд токенов - почти половина всего рыночного предложения - зависят от контракта, контроль над которым можно перехватить, получив доступ всего к двум ключам подписи.

Проблема не касается обычных пользовательских кошельков. Речь идет об административном мультисиге - механизме, который управляет самим контрактом USDT. Через него можно выпускать новые токены, замораживать адреса и менять владельца контракта. В этом контракте нет встроенной задержки на исполнение команд, окна для отмены операций или надежного способа откатить изменения.

Аудитор Hacken Сехер Сайлык пояснила: если злоумышленник скомпрометирует два ключа, он сможет сменить владельца контракта на подконтрольный адрес и полностью лишить компанию Tether доступа к управлению. После этого атакующий получит возможность бесконтрольно выпускать новые USDT, останавливать или возобновлять переводы, вводить комиссии и менять любые другие административные параметры.

Hacken подчеркнула, что не обнаружила признаков компрометации ключей или уже произошедшего инцидента. Однако аудиторы обратили внимание на еще одну деталь: Tether использует одни и те же шесть ключей в сетях Ethereum, Avalanche и Celo. Это значит, что успешная атака на инфраструктуру в одной сети потенциально может затронуть и другие развертывания стейблкоина.

Отдельно эксперты отметили отсутствие в смарт-контрактах USDT автоматической проверки резервов и лимита на выпуск. Если подписанты одобрят транзакцию, контракт создаст любой объем токенов без какого-либо ончейн-подтверждения банковского депозита.

На фоне этого отчета рейтинговое агентство Bluechip повысило корпоративный рейтинг Tether с D до C. Основанием стал аудит KPMG US, показавший, что на 31 декабря 2025 резервы Tether International превышали обязательства на $6,8 млрд. Это первая оценка по методологии SMIDGE, которая объединяет анализ резервов, корпоративного управления и технических рисков при участии Hacken. Оценка кибербезопасности USDT составила 3,3 из 10.

Hacken еще не завершила сопоставимую оценку другого крупного стейблкоина - USDC. Поэтому рейтинг B+ от Bluechip для USDC эксперты не считают прямым техническим сравнением с USDT.

Читайте также

Чанпен Чжао допустил, что биткоин сравняется с золотом по капитализации в ближайшем цикле

Harmony и Router Protocol объявили о закрытии своих проектов

Виталик Бутерин не согласился с прогнозом о падении биткоина из-за угроз искусственного интеллекта