Риск безопасности USDT: Hacken выявила угрозу

Риск безопасности USDT затрагивает около $91,3 млрд стейблкоинов в сети TRON. К такому выводу пришли специалисты блокчейн-аудитора Hacken.

Около половины всего предложения USDT контролируется контрактом с административным мультисигом 2-of-3.

Это означает, что для одобрения критической операции достаточно двух подписей из трех. При этом в контракте нет встроенной задержки или окна для отмены изменений.

Однако Hacken не обнаружила признаков взлома.

В чем заключается риск USDT в TRON

Речь не идет о возможности напрямую открыть чужие криптокошельки.

Административные ключи управляют самим контрактом USDT.

Через них можно выпускать новые токены. Кроме того, система позволяет замораживать адреса и менять владельца контракта.

По оценке Hacken, компрометация двух ключей может передать атакующему полный административный контроль.

После этого злоумышленник теоретически сможет изменить владельца контракта.

В результате законные подписанты Tether могут потерять административный доступ.

Атакующий смог бы выпускать новые USDT

После захвата управления последствия могут быть серьезными.

По словам аудитора Hacken Сехер Сайлык, атакующий потенциально сможет:

• выпускать новые USDT;
• останавливать и возобновлять переводы;
• замораживать адреса;
• удалять балансы замороженных адресов;
• вводить комиссию на переводы;
• менять отдельные административные параметры.

При этом доступ к приватным ключам пользователей не потребуется.

Таким образом, проблема находится уровнем выше обычного пользовательского кошелька.

В контракте нет временной задержки

Особое внимание Hacken уделила отсутствию timelock.

Timelock — это задержка между одобрением административного изменения и его фактическим исполнением.

Такой механизм дает команде время заметить подозрительную операцию.

Однако в рассматриваемой конфигурации подобной защиты нет.

Кроме того, отсутствует надежный механизм быстрого отката изменения.

Поэтому после получения двух ключей атака потенциально может развиваться очень быстро.

Почему $91,3 млрд — особенно большая сумма

USDT остается крупнейшим стейблкоином рынка.

По данным Bluechip, его совокупная капитализация сейчас составляет около $183,4 млрд.

Следовательно, размещение в TRON действительно соответствует примерно половине предложения.

Именно масштаб делает архитектурный риск особенно чувствительным.

Даже если вероятность компрометации невысока, потенциальные последствия огромны.

Hacken не обнаружила самого взлома

Этот момент принципиален.

Hacken не утверждает, что ключи уже украдены.

Также компания не обнаружила признаков несанкционированного выпуска USDT или захвата контракта.

Поэтому новость описывает потенциальную уязвимость модели управления.

Это не сообщение о состоявшемся взломе Tether.

Одни и те же ключи используются в нескольких сетях

Отдельный риск связан с повторным использованием инфраструктуры.

По данным Hacken, Tether применяет одни и те же шесть подписывающих ключей в Ethereum, Avalanche и Celo.

Поэтому компрометация части этой системы способна затронуть сразу несколько развертываний.

Например, ключ, используемый в Avalanche или Celo, потенциально может участвовать и в административной операции Ethereum.

Таким образом, проблема может выходить за пределы одной сети.

Заморозка адресов не спасет от такого сценария

Tether регулярно использует функцию блокировки адресов.

Она применяется в том числе при взаимодействии с правоохранительными органами.

Однако при захвате административного управления такая защита может оказаться бесполезной.

Причина проста.

Если злоумышленник сначала сменит владельца контракта, Tether может лишиться возможности управлять черным списком.

Следовательно, стандартный механизм заморозки не является полноценной защитой административных ключей.

У USDT нет ончейн-проверки резервов перед выпуском

Hacken также обратила внимание на механизм эмиссии.

Смарт-контракты USDT не проверяют банковские резервы автоматически.

Кроме того, на уровне контракта нет жесткого максимального лимита выпуска.

Если необходимое число подписантов одобрит транзакцию, контракт способен выпустить заданное количество токенов.

При этом сам по себе такой дизайн не означает отсутствие резервов.

Он показывает другое: финансовое обеспечение находится вне блокчейна, а решение об эмиссии принимается административно.

Это существенная разница.

Финансовые резервы Tether оценили значительно лучше

Любопытно, что одновременно с технической критикой рейтинг Tether вырос.

Bluechip повысила корпоративную оценку USDT с D до C. Сейчас именно рейтинг C указан на странице Tether.

Одной из причин стал аудит KPMG US.

Согласно результатам проверки, на 31 декабря 2025 года резервы Tether International превышали обязательства примерно на $6,8 млрд.

Таким образом, финансовый и технический риски дали противоположную картину.

Резервы получили более сильное подтверждение. Однако архитектура управления осталась слабым местом.

USDT получил 3,3 из 10 за кибербезопасность

В новой методологии Bluechip используется система SMIDGE.

Она оценивает стабильность, управление, реализацию, децентрализацию, governance и внешние факторы.

При этом техническую часть теперь анализирует Hacken.

USDT получил 3,3 балла из 10 за кибербезопасность.

Основное внимание уделяется контролю административных ключей, надежности смарт-контрактов и целостности эмиссии.

Кроме того, оценивается безопасность внешней инфраструктуры.

С USDC напрямую сравнивать пока нельзя

Bluechip сейчас присваивает USDC рейтинг B+.

Однако Hacken еще не завершила сопоставимую техническую проверку USDC.

Поэтому делать вывод, что USDC технически безопаснее USDT только на основании рейтингов, пока некорректно.

Оценка USDC была сформирована по более ранней методологии.

Следовательно, полноценное сравнение появится только после одинаковой проверки обоих стейблкоинов.

Почему централизация USDT одновременно плюс и риск

Административные ключи имеют и полезную функцию.

Благодаря им Tether может замораживать украденные активы.

Кроме того, компания способна реагировать на требования правоохранительных органов.

Однако та же самая возможность создает точку концентрации власти.

Если контроль получают злоумышленники, административные функции начинают работать уже против системы.

Поэтому здесь возникает классический компромисс между управляемостью и безопасностью.

BIS тоже предупреждает о рисках стейблкоинов

Банк международных расчетов недавно вновь обратил внимание на устройство стейблкоинов.

По мнению BIS, современные стейблкоины пока не обеспечивают все базовые свойства денег.

В частности, остаются проблемы с единообразием стоимости, ликвидностью и совместимостью различных систем.

При этом BIS признает преимущества токенизации и программируемых платежей.

Однако для массового использования регулятор считает необходимыми дополнительные механизмы защиты.

Что это значит для инвестора?

Новость не означает, что держателям USDT необходимо срочно продавать актив.

Признаков компрометации Tether сейчас нет.

Однако отчет Hacken показывает важный риск крупнейшего стейблкоина.

Пользователь зависит не только от резервов Tether. Он также зависит от надежности административных ключей и инфраструктуры управления контрактом.

Особенно важно учитывать концентрацию USDT в TRON.

Кроме того, крупным держателям стоит учитывать сетевую диверсификацию и контрагентские риски.

При этом хранение USDT на аппаратном кошельке защищает собственный приватный ключ пользователя. Однако оно не устраняет административные риски самого токена.

Вывод Expert Finance: финансовое обеспечение USDT выглядит сильнее после проверки KPMG, однако Hacken выявила серьезную концентрацию технического контроля. Около $91,3 млрд USDT в TRON зависят от схемы, где компрометации двух административных ключей теоретически достаточно для захвата управления контрактом. Самого взлома сейчас нет, но для крупнейшего стейблкоина такой архитектурный риск нельзя игнорировать.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.