Laporan Hacken Mengungkap Setengah USDT Dikendalikan oleh Dua Kunci Tanda Tangan

Perusahaan keamanan blockchain Hacken merilis laporan evaluasi yang menunjukkan bahwa sekitar setengah dari USDT yang beredar (sekitar 91,3 miliar USD di jaringan Tron) dikendalikan oleh kontrak tanda tangan multi-tanda tangan 2-of-3, yang tidak memiliki penundaan bawaan, proses pembatalan, atau mekanisme pembatalan yang dapat diandalkan. Penyerang hanya perlu membobol dua kunci tanda tangan untuk mengubah kepemilikan kontrak, mencetak token, membekukan alamat, menghapus saldo yang dibekukan, atau menetapkan biaya transfer, tanpa perlu mengakses dompet pengguna. Hacken juga menemukan bahwa Tether menggunakan satu set enam kunci tanda tangan yang sama di tiga rantai: Ethereum, Avalanche, dan Celo, sehingga risiko dapat menyebar antar rantai. Lembaga pemeringkat stablecoin Bluechip menaikkan peringkat perusahaan Tether dari D menjadi C, karena audit KPMG menunjukkan bahwa hingga 31 Desember 2025, cadangan Tether melebihi kewajiban sebesar 6,8 miliar USD. Hacken hanya memberikan skor keamanan siber untuk USDT sebesar 3,3 (dari total 10), dan menunjukkan bahwa kontrak pintar USDT tidak memiliki pemeriksaan bukti cadangan otomatis, serta tidak ada batasan pada pencetakan token; begitu penandatangan menyetujui transaksi, kontrak dapat mencetak jumlah token yang tidak terbatas tanpa bukti cadangan bank. Hacken menyatakan bahwa mereka belum menyelesaikan evaluasi yang setara untuk USDC milik Circle, dan peringkat B+ yang sebelumnya diberikan Bluechip kepada USDC didasarkan pada metodologi lama, sehingga tidak dapat langsung digunakan sebagai perbandingan teknis.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.