Hacken нашла критический риск в управлении 91 млрд USDT

Около 91,3 млрд USDT в сети TRON управляются контрактом, контроль над которым можно получить при компрометации двух ключей подписи, пишет CoinDesk со ссылкой на оценку Hacken. Примерно половина рыночного предложения стейблкоина завязаны на контракт без встроенной задержки, окна отмены или надежного механизма отката изменений, отметили эксперты. Речь не о пользовательских кошельках. Риск связан с административным мультисигом, который управляет самим контрактом USDT. Через него можно выпускать токены, замораживать адреса и переназначать владельца контракта. Аудитор смарт-контрактов Hacken Сехер Сайлык заявила, что после компрометации двух ключей атакующий сможет сменить владельца на подконтрольный адрес и лишить Tether доступа к управлению. В таком сценарии он также получит возможность выпускать новые USDT, останавливать или возобновлять переводы, вводить комиссию и менять другие административные параметры. Hacken подчеркнула, что не обнаружила признаков компрометации ключей или уже произошедшего инцидента. Компания также указала, что Tether использует одни и те же шесть ключей в Ethereum, Avalanche и Celo — значит, компрометация двух повторно используемых ключей потенциально может затронуть и другие развертывания стейблкоина. Отдельно аудиторы отметили, что в смарт-контрактах USDT нет автоматической проверки резервов и лимита на выпуск: если подписанты одобрят транзакцию, контракт создаст любой объем токенов без подтверждения банковского депозита на ончейн-уровне. На этом фоне Bluechip повысила корпоративный рейтинг Tether с D до C. Основанием стал аудит KPMG US: по его итогам резервы Tether International на 31 декабря 2025 года превышали обязательства на $6,8 млрд. Это первая оценка по методологии SMIDGE, которая объединяет анализ резервов, корпоративного управления и технических рисков при участии Hacken. Оценка кибербезопасности USDT составила 3,3 из 10. Hacken еще не завершила сопоставимую оценку USDC, поэтому рейтинг B+ от Bluechip для этого стейблкоина эксперты не считают прямым техническим сравнением с USDT.  Источник: CoinGecko. Напомним, Банк международных расчетов считает, что стейблкоины не обеспечивают ключевые свойства денег и не выглядят надежным средством платежа в масштабе всей экономики.