Hacken выявила критическую угрозу в управлении 91 миллиардом USDT

По данным анализа компании Hacken, около 91,3 миллиарда USDT, находящихся в сети TRON, управляются контрактом, доступ к которому можно получить при компрометации двух ключей подписи. Это вызывает серьезные опасения, так как примерно половина всего рыночного предложения данного стейблкоина находится под контролем контракта, который не имеет встроенной задержки, окна отмены или надежного механизма для отката изменений.

Важно отметить, что речь идет не о кошельках пользователей, а о риске, связанном с административным мультисигом, управляющим самим контрактом USDT. Получив доступ к этому мультисигу, злоумышленник может не только выпускать новые токены, но и замораживать адреса, а также переназначать владельца контракта на свой адрес. Сехер Сайлык, аудитор смарт-контрактов Hacken, предупредила, что в случае компрометации двух ключей атакующий сможет изменить владельца на подконтрольный адрес, тем самым лишив Tether управления. В этом сценарии злоумышленник получит возможность выпускать новые USDT, управлять переводами и изменять важные административные параметры.

Тем не менее, Hacken подчеркнула, что на данный момент не обнаружила признаков компрометации ключей или каких-либо инцидентов. Также было отмечено, что Tether использует одни и те же шесть ключей в различных сетях, таких как Ethereum, Avalanche и Celo, что означает, что компрометация части инфраструктуры в одной из этих сетей может потенциально затронуть и другие развертывания стейблкоина.

Кроме того, аудиторы указали на отсутствие автоматической проверки резервов и лимита на выпуск в смарт-контрактах USDT. Это означает, что если подписанты одобрят транзакцию, контракт может создать любой объем токенов без подтверждения наличия банковского депозита на ончейн-уровне.

На фоне этих событий компания Bluechip повысила корпоративный рейтинг Tether с D до C. Это решение было основано на аудите KPMG US, который показал, что резервы Tether International на 31 декабря 2025 года превышали обязательства на сумму 6,8 миллиарда долларов. Эта оценка была сделана по методологии SMIDGE, которая учитывает анализ резервов, корпоративного управления и технических рисков при участии Hacken. Оценка уровня кибербезопасности USDT составила 3,3 из 10.

Hacken в настоящее время завершает аналогичную оценку стейблкоина USDC, однако эксперты не считают рейтинг B+ от Bluechip для этого стейблкоина прямым техническим сравнением с USDT.

Напомним, Банк международных расчетов ранее заявлял, что стейблкоины не обеспечивают ключевые свойства денег и не выглядят надежным средством платежа в масштабах всей экономики.