Hacken 报告：半数 USDT 仅由两个签名密钥控制

ChainCatcher 消息，区块链安全公司 Hacken 发布评估报告指出，流通中约半数 USDT（Tron 网络上约 913 亿美元）由 2-of-3 多重签名合约控制，且该合约没有内置延迟、取消流程或可靠的撤销机制。攻击者只需攻破两个签名密钥，即可更改合约所有权、铸造代币、冻结地址、清除冻结余额或设置转账费用，而无需接触任何用户钱包。Hacken 还发现 Tether 在以太坊、Avalanche 和 Celo 三条链上复用同一组六个签名密钥，风险可能跨链蔓延。

与此同时，稳定币评级机构 Bluechip 将 Tether 的公司评级从 D 上调至 C，原因是 KPMG 审计显示截至 2025 年 12 月 31 日 Tether 储备超出负债 68 亿美元。这是 Bluechip 首次采用纳入 Hacken 技术风险分析的扩展 SMIDGE 方法论。不过 Hacken 仅给 USDT 的网络安全评分打了 3.3 分（满分 10 分），并指出 USDT 智能合约没有自动储备证明检查，也没有代币铸造上限，一旦签名者授权交易，合约即可铸造任意数量代币而无需银行储备证明。

Hacken 表示尚未对 Circle 的 USDC 完成同等评估，Bluechip 此前给予 USDC 的 B+ 评级基于旧方法论，不能直接作为技术对比。