Компания по безопасности блокчейнов Hacken в новой оценке заявила, что примерно половина находящихся в обращении USDT, или около $91,3 млрд в Tron, контролируется контрактом с мультиподписью 2 из 3, в котором отсутствуют встроенные задержки, процедуры отмены или надежные механизмы отзыва.

По данным Hacken, злоумышленник, скомпрометировавший два из трех необходимых ключей, мог бы изменить владельца контракта, выпускать токены, замораживать адреса, очищать замороженные балансы или устанавливать комиссии за переводы без доступа к пользовательским кошелькам. Компания заявила, что эти полномочия обусловлены административной архитектурой контракта, а не каким-либо компрометированием средств клиентов.

Hacken также сообщила, что Tether использует один и тот же набор из шести ключей подписи в трех других сетях: Ethereum, Avalanche и Celo. По мнению компании, это создает риск того, что компрометация ключа или отказ подписанта может выйти за пределы одной сети. В отчете USDT получил оценку кибербезопасности 3,3 из 10 из-за отсутствия автоматических проверок доказательства резервов и лимита на выпуск токенов в смарт-контракте.

В отчете проведено различие между риском технического контроля и устойчивостью баланса. Hacken отметила, что после авторизации транзакции подписантами контракт может выпускать токены без проверки доказательства резервов в блокчейне. Отдельно агентство рейтингов стейблкоинов Bluechip повысило корпоративный рейтинг Tether с D до C, сославшись на аудит KPMG, согласно которому по состоянию на 31 декабря 2025 года резервы Tether превышали обязательства на $6,8 млрд.

Hacken заявила, что еще не завершила сопоставимую оценку USDC компании Circle. Она также отметила, что предыдущий рейтинг USDC на уровне B+ от Bluechip основывался на устаревшей методологии и не должен использоваться для прямого технического сравнения с оценкой контракта USDT.

Почему это важно

Отчет привлекает внимание к части инфраструктуры стейблкоинов, которая часто менее заметна, чем раскрытие информации о резервах: кто контролирует контракты эмитента и насколько быстро могут быть реализованы эти полномочия. Для токена, широко используемого в торговле, переводах и расчетах на биржах, архитектура административных ключей и межсетевые операционные меры контроля важны наряду с качеством резервов.

Эта история также подчеркивает, что риск стейблкоинов не сводится к одному измерению. Профицит резервов или более высокий корпоративный рейтинг не отвечают на все вопросы безопасности на уровне контракта, а низкая техническая оценка безопасности сама по себе не свидетельствует о текущей проблеме с платежеспособностью. Для более широкого рынка разрыв между финансовым обеспечением и управлением смарт-контрактами становится все труднее игнорировать.