Hacken: управление контрактом USDT в TRON держится на двух ключах

Аудиторская компания Hacken обратила внимание на архитектуру контракта USDT в сети TRON: по её оценке, $91 млрд в токенах находятся в зависимости от двух ключей подписи, сообщает ForkLog. Компрометация этих ключей, по данным аудиторов, позволила бы атакующему перехватить управление контрактом — выпускать новые токены, замораживать адреса и менять административные параметры.

Признаков взлома на момент публикации не зафиксировано. Речь идёт об оценке рисков, а не о произошедшем инциденте: аудиторы разбирали, как устроено администрирование контракта и какие полномочия сосредоточены у держателей ключей.

Общую кибербезопасность USDT Hacken оценила в 3,3 балла из 10. Для крупнейшего стейблкоина такая оценка — повод для отдельного разговора о том, насколько прозрачно устроено управление инфраструктурой и кто отвечает за сохранность ключей. Держателям USDT стоит учитывать, что риски концентрируются не только в блокчейне, но и в административных механизмах эмитента.