Hacken 報告稱半數 USDT 由兩個簽名密鑰控制

區塊鏈安全公司 Hacken 發布評估報告指出，流通中約半數 USDT（Tron 網絡上約 913 億美元）由 2-of-3 多重簽名合約控制，該合約沒有內置延遲、取消流程或可靠的撤銷機制。攻擊者只需攻破兩個簽名密鑰，即可更改合約所有權、鑄造代幣、凍結地址、清除凍結餘額或設置轉帳費用，而無需接觸任何用戶錢包。Hacken 還發現 Tether 在以太坊、Avalanche 和 Celo 三條鏈上重複使用同一組六個簽名密鑰，風險可能跨鏈蔓延。穩定幣評級機構 Bluechip 將 Tether 的公司評級從 D 上調至 C，原因是 KPMG 審計顯示截至 2025 年 12 月 31 日 Tether 儲備超出負債 68 億美元。Hacken 僅給 USDT 的網絡安全評分打了 3.3 分（滿分 10 分），並指出 USDT 智能合約沒有自動儲備證明檢查，也沒有代幣鑄造上限，一旦簽名者授權交易，合約即可鑄造任意數量代幣而無需銀行儲備證明。Hacken 表示尚未對 Circle 的 USDC 完成同等評估，Bluechip 此前給予 USDC 的 B+ 評級基於舊方法論，不能直接作為技術對比。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。