Hacken 报告称半数 USDT 由两个签名密钥控制

区块链安全公司 Hacken 发布评估报告指出，流通中约半数 USDT（Tron 网络上约 913 亿美元）由 2-of-3 多重签名合约控制，该合约没有内置延迟、取消流程或可靠的撤销机制。攻击者只需攻破两个签名密钥，即可更改合约所有权、铸造代币、冻结地址、清除冻结余额或设置转账费用，而无需接触任何用户钱包。Hacken 还发现 Tether 在以太坊、Avalanche 和 Celo 三条链上复用同一组六个签名密钥，风险可能跨链蔓延。稳定币评级机构 Bluechip 将 Tether 的公司评级从 D 上调至 C，原因是 KPMG 审计显示截至 2025 年 12 月 31 日 Tether 储备超出负债 68 亿美元。Hacken 仅给 USDT 的网络安全评分打了 3.3 分（满分 10 分），并指出 USDT 智能合约没有自动储备证明检查，也没有代币铸造上限，一旦签名者授权交易，合约即可铸造任意数量代币而无需银行储备证明。Hacken 表示尚未对 Circle 的 USDC 完成同等评估，Bluechip 此前给予 USDC 的 B+ 评级基于旧方法论，不能直接作为技术对比。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。