2 skompromitowane klucze mogą dać kontrolę nad 91,3 mld USDT
Hacken: kompromitacja dwóch kluczy w multisig 2‑z‑3 na TRON mogłaby dać dostęp do ok. 91,3 mld USDT; emisja i inne operacje administracyjne wykonują się natychmiast po podpisaniu.
W raporcie opublikowanym 7 września 2026 r. firma bezpieczeństwa Hacken oceniła mechanizmy administracyjne stablecoina USDT na blockchainach TRON, Ethereum i Solana. Te trzy sieci gromadzą łącznie około 98% natywnej podaży USDT, czyli około 184,6 mld USD. Hacken wskazała, że w sieci TRON około 91,3 mld USD w USDT jest kontrolowane przez smart kontrakt korzystający z schematu multisig 2‑z‑3.
Konfiguracja 2‑z‑3 oznacza, że do zatwierdzenia transakcji administracyjnej wystarczą dwa z trzech sygnatariuszy. W sprawdzonym kontrakcie Hacken nie znalazła mechanizmu blokady czasowej, mechanizmu anulowania ani innego on‑chainowego narzędzia pozwalającego cofnąć wykonane zmiany. W raporcie wskazano, że kompromitacja dwóch kluczy dawałaby możliwość przeprowadzenia uprzywilejowanych operacji obejmujących cały ten wolumen.
Hacken zidentyfikowała też ponowne użycie tych samych kluczy podpisu w różnych wdrożeniach. Na Ethereum, Avalanche i Celo stosowany jest ten sam zestaw sześciu kluczy w schemacie 3‑z‑6. W wdrożeniach na Avalanche i Celo te klucze mogą dodatkowo odpowiadać za podmianę kodu tokena, co oznacza, że kompromitacja trzech sygnatariuszy mogłaby wpłynąć jednocześnie na kilka sieci.
Analiza wykazała brak on‑chainowych ograniczeń wolumenu emisji w zweryfikowanych ścieżkach. Po autoryzacji transakcji przez wymagane kworum kontrakty nie wprowadzają dodatkowych limitów maksymalnej ilości tokenów, które można wyemitować. Hacken uwzględniła publiczne potwierdzenia rezerw USDT, ale obniżyła ocenę z powodu braku bezpośredniego powiązania on‑chain między weryfikacją rezerw a procesem emisji.
W raporcie opisano funkcje administracyjne, takie jak tworzenie nowych tokenów (minting), zamrażanie środków na adresach oraz aktualizacje kodu kontraktu. Hacken zauważyła, że w sprawdzonych wdrożeniach emisja, zamrożenie adresów i aktualizacje wchodzą w życie niezwłocznie po uzyskaniu wymaganego kworum podpisów.
Dokument nie zawiera dowodów na wykorzystanie któregokolwiek z opisanych mechanizmów w sposób złośliwy. Ma on charakter oceny bezpieczeństwa i wskazuje obszary, gdzie architektura administracyjna jest skoncentrowana w rękach niewielkiej liczby sygnatariuszy.
Treści publikowane na GNcrypto mają wyłącznie charakter informacyjny i nie stanowią porady finansowej. Dokładamy starań, aby informacje były rzetelne i aktualne, jednak nie gwarantujemy ich pełnej poprawności, kompletności ani niezawodności. GNcrypto nie ponosi odpowiedzialności za ewentualne błędy, pominięcia ani straty finansowe wynikające z polegania na tych treściach. Wszystkie działania podejmujesz na własne ryzyko. Zawsze prowadź własne badania i korzystaj z pomocy profesjonalistów. Szczegóły znajdziesz w naszych Warunkach, Polityce prywatności i Zastrzeżeniach.
Artykuły tego autora
