2026-09-07 22:03:22
Hacken:Tron上的913亿美元USDT由两把密钥控制,缺乏防止密钥被攻破的保障措施
据区块链安全公司 Hacken 称,TRON 网络上价值约 913 亿美元的 USDT 由一份智能合约管理,任何掌握其中两把签名密钥的人都可能夺取该合约的管理权限。Hacken 未发现密钥已遭泄露的证据,但发现了一个严重的架构缺陷:该合约缺乏内置延迟、取消机制或可靠的未授权交易撤销方式。控制这些密钥的攻击者无需攻破任何单个钱包,即可转移合约所有权、铸造 USDT、冻结地址或修改转账规则。Hacken 还指出,Tether 在 Ethereum、Avalanche 和 Celo 上重复使用同样的六把签名密钥,可能导致多个网络的管理安全相互关联。与此同时,KPMG 的审计发现,截至 2025 年 12 月 31 日,Tether 的储备金超过负债 68 亿美元,为 Bluechip 最近将 Tether 的企业评级从 D 上调至 C 的决定提供了支持。