PANews 9月7日、ブロックチェーンセキュリティ企業Hackenの評価により、Tronネットワーク上の約913億米ドル相当のUSDT(流通量の約半分)が1つのコントラクトによって管理されており、2つの署名鍵を保持する者なら誰でもその管理権限を掌握できることが判明した。また、このコントラクトには組み込みの遅延、キャンセル期間、または取り消しメカニズムは存在しない。Hackenの監査担当者によれば、攻撃者はまずコントラクトの所有者を変更し、その後ユーザーのウォレットにアクセスする必要なく、USDTの鋳造、アドレスの凍結、凍結残高の破棄、または転送手数料の徴収が可能となる。このマルチシグウォレットはユーザーの資金を保持していないが、USDTコントラクトそのもの、すなわちトークンの鋳造、アドレスの凍結、所有権の再割り当てを行う権限を持っている。
KPMGによる監査でTetherの準備金が負債額を68億米ドル上回ることが確認された後、BluechipはTetherの格付けをDからCに引き上げたが、HackenがUSDTに付与したサイバーセキュリティスコアはわずか3.3点(満点10点)であった。Hackenは鍵の漏洩やセキュリティインシデントの証拠を発見していないが、署名鍵の再利用により管理リスクがイーサリアム、Avalanche、Celoネットワークに波及する可能性があると警告している。




