Hacken评估发现,约913亿美元、占USDT流通量近一半的TRON版USDT,由一个2-of-3多签机制控制,且缺乏内置延迟、撤销窗口或回滚机制。若攻击者获得其中两把签名密钥,可更改合约所有者,并执行增发、冻结地址、暂停转账等管理操作。Hacken强调,目前没有证据显示相关密钥已被攻破或发生安全事件。Bluechip在纳入Hacken技术风险评估后,将Tether评级由D上调至C。
Hacken评估发现,约913亿美元、占USDT流通量近一半的TRON版USDT,由一个2-of-3多签机制控制,且缺乏内置延迟、撤销窗口或回滚机制。若攻击者获得其中两把签名密钥,可更改合约所有者,并执行增发、冻结地址、暂停转账等管理操作。Hacken强调,目前没有证据显示相关密钥已被攻破或发生安全事件。Bluechip在纳入Hacken技术风险评估后,将Tether评级由D上调至C。