PANews 9月7日消息,區塊鏈安全公司Hacken評估發現,Tron網絡上約913億美元USDT(佔流通量約一半)由一份合約控制,持有兩把簽名金鑰的任何人都可接管其管理權限,且合約無內置延遲、取消視窗或撤銷機制。Hacken審計員表示,攻擊者可先更改合約所有者,然後鑄造USDT、凍結地址、銷毀凍結餘額或收取轉賬費,無需訪問用戶錢包。該多簽錢包不持有用戶資金,但控制USDT合約本身——即鑄造代幣、凍結地址和重新分配所有權的權力。
畢馬威審計確認Tether儲備金超負債68億美元後,Bluechip將Tether企業評級從D提升至C,但Hacken給予USDT的網絡安全評分僅為3.3分(滿分10分)。Hacken未發現金鑰被洩漏或安全事件的證據,但警告稱重複使用簽名金鑰可能將管理風險延伸至以太坊、Avalanche和Celo網絡。




