星期日
09 / 07
Hacken 报告:半数 USDT 仅由两个签名密钥控制
星期日 2026-09-07 18:42
快链头条 消息,区块链安全公司 Hacken 发布评估报告指出,流通中约半数 USDT(Tron 网络上约 913 亿美元)由 2-of-3 多重签名合约控制,且该合约没有内置延迟、取消流程或可靠的撤销机制。攻击者只需攻破两个签名密钥,即可更改合约所有权、铸造代币、冻结地址、清除冻结余额或设置转账费用,而无需接触任何用户钱包。Hacken 还发现 Tether 在以太坊、Avalanche 和 Celo 三条链上复用同一组六个签名密钥,风险可能跨链蔓延。与此同时,稳定币评级机构 Bluechip 将 Tether 的公司评级从 D 上调至 C,原因是 KPMG 审计显示截至 2025 年 12 月 31 日 Tether 储备超出负债 68 亿美元。这是 Bluechip 首次采用纳入 Hacken 技术风险分析的扩展 SMIDGE 方法论。不过 Hacken 仅给 USDT 的网络安全评分打了 3.3 分(满分 10 分),并指出 USDT 智能合约没有自动储备证明检查,也没有代币铸造上限,一旦签名者授权交易,合约即可铸造任意数量代币而无需银行储备证明。Hacken 表示尚未对 Circle 的 USDC 完成同等评估,Bluechip 此前给予 USDC 的 B+ 评级基于旧方法论,不能直接作为技术对比。