Hacken wskazuje na kluczowe ryzyko przy 91 mld $ USDT na Tron
Hacken zwraca uwagę na zarządzanie kontraktem USDT na Tron, gdzie do sterowania mintowaniem, zamrażaniem i ponownym przypisywaniem wystarczą dwa klucze podpisujące. Bluechip podniosło ocenę Tethera po audycie KPMG, ale nadal widzi ryzyko techniczne.
Najważniejsze informacje
- Hacken ostrzega, że około 91,3 mld $ USDT na Tron może zostać przejęte za pośrednictwem kontraktu z dwoma kluczami podpisującymi.
- Kontrakt może mintować tokeny, zamrażać adresy i ponownie przypisywać własność, bez wbudowanego opóźnienia ani możliwości cofnięcia zmian.
- Bluechip podniosło ocenę Tethera po audycie KPMG, ale Hacken twierdzi, że nie usuwa to technicznego ryzyka kontraktu.
Hacken ostrzega, że około połowa wszystkich USDT w obiegu, czyli około 91,3 mld $ (78,6 mld €) na Tronie, jest zarządzana przez kontrakt, którego kontrolę administracyjną można przejąć za pomocą dwóch kluczy podpisujących. Zgodnie z security review nie ma wbudowanego opóźnienia, okna anulowania ani możliwości cofnięcia zmiany. Jednocześnie Tether otrzymał wyższą ocenę biznesową od Bluechip po audycie finansowym przeprowadzonym przez KPMG US, co pokazuje, że silniejszy bilans nie oznacza automatycznie bezpieczniejszego projektu kontraktu.
Co zauważyło Hacken
Sedno ostrzeżenia nie dotyczy rezerw, lecz sposobu zarządzania USDT na Tron. Multisig nie kontroluje portfeli użytkowników, tylko sam kontrakt USDT. Dzięki temu system może mintować tokeny, zamrażać adresy i ponownie przypisywać własność. Jeśli dwa klucze zostaną przejęte, atakujący może według Hacken ingerować w całą emisję bez dotykania indywidualnych portfeli.
Hacken podaje też, że to samo ryzyko może dotyczyć Ethereum, Avalanche i Celo, ponieważ Tether używa tych samych sześciu kluczy podpisujących w tych sieciach. Weryfikacja nie wykazała, by którykolwiek klucz został już przejęty albo by doszło do incydentu. Audytorka Seher Saylık podkreśliła jednak, że po użyciu kluczy nie ma wiarygodnego sposobu na cofnięcie zmiany.
Ocena w górę, ryzyko pozostaje
Bluechip podniosło ocenę korporacyjną Tethera z D do C po audycie KPMG, przy czym Tether International, S.A. de C.V. wykazał na 31 grudnia 2025 roku nadwyżkę rezerw w wysokości 6,8 mld $ (5,9 mld €). Była to pierwsza ocena w ramach nowego systemu SMIDGE Bluechip, w którym analiza finansowa jest teraz łączona z technicznymi ryzykami wskazywanymi przez Hacken. Bluechip przez lata utrzymywało Tether na poziomie D i uznało audyt za ważny warunek podniesienia oceny.
Mimo to wyższa ocena nie zmienia technicznej strony tej historii. Hacken stwierdziło, że USDT nie ma automatycznych kontroli proof-of-reserve ani limitu tworzenia tokenów. Gdy podpisujący zatwierdzą transakcję, kontrakt może mintować dowolną kwotę bez dodatkowego potwierdzenia depozytów bankowych. To sprawia, że kontrola nad kluczami jest szczególnie wrażliwa, zwłaszcza że Tether może też według weryfikacji zamrażać adresy lub przypisywać je ponownie.
Dlaczego ma to znaczenie dla Europy
Dla europejskich inwestorów kryptowalutowych ma to znaczenie, ponieważ USDT nadal jest jednym z najważniejszych źródeł płynności na rynku krypto. Jeśli stablecoin tej skali zależy od niewielkiej liczby kluczy, mówi to wiele o ryzyku operacyjnym stojącym za monetą, która często służy jako podstawowa warstwa handlu. Dyskusja dotyczy więc nie tylko Tethera, ale też szerszego pytania o to, jak rygorystycznie należy oceniać stablecoiny pod względem technicznym i finansowym.
Niedawny pełny audyt Tethera w KPMG pokazuje, dlaczego ta dyskusja pozostaje tak ostra: przejrzystość finansowa i kontrola techniczna to nie to samo. Zwłaszcza w przypadku monety używanej tak szeroko regulatorzy i traderzy chcą móc oceniać oba te aspekty jednocześnie.
