2026-09-07 22:03:22
Hacken:Tron 上價值 913 億美元的 USDT 由兩把金鑰控制,卻缺乏防範駭客入侵的保障措施
據區塊鏈安全公司 Hacken 稱,Tron 網路上約有 913 億美元的 USDT 由一個智能合約管理,任何取得兩把簽署金鑰的人都可能奪取該合約的控制權。Hacken 未發現金鑰遭洩露的證據,但指出一項嚴重的架構缺陷:該合約缺乏內建的延遲機制、取消機制,或可靠的方式來撤銷未經授權的交易。控制這些金鑰的攻擊者可以劃轉合約所有權、鑄造 USDT、凍結地址,或修改劃轉規則,而無需取得個別錢包的控制權。Hacken 也指出,Tether 在 Ethereum、Avalanche 和 Celo 上重複使用相同的六把簽署金鑰,可能使多個網路的管理安全性彼此關聯。同時,KPMG 的審計發現,截至 2025 年 12 月 31 日,Tether 的儲備超過負債 68 億美元,支持 Bluechip 最近將 Tether 的企業評級從 D 升至 C。