Аудиторская компания Hacken обнаружила критическую уязвимость в управлении USDT в сети TRON, где сосредоточено около $91,3 млрд. Контракт управляется через мультисиг-систему, компрометация двух ключей в которой позволяет злоумышленнику сменить владельца, выпускать новые токены, замораживать адреса и менять административные настройки.
Эксперты подчеркивают отсутствие в контракте механизмов задержки или отмены транзакций. Поскольку Tether использует одни и те же шесть ключей для сетей Ethereum, Avalanche и Celo, взлом части инфраструктуры может затронуть все развертывания стейблкоина. При этом Hacken не зафиксировала признаков компрометации ключей или реальных инцидентов.
В смарт-контрактах USDT отсутствует автоматическая проверка резервов и лимиты на выпуск токенов. На фоне этого агентство Bluechip повысило рейтинг Tether с D до C. Решение опирается на аудит KPMG US, согласно которому на 31 декабря 2025 года резервы Tether International превышали обязательства на $6,8 млрд.
Оценка проводилась по методологии SMIDGE, учитывающей резервы, управление и технические риски. Кибербезопасность USDT получила 3,3 балла из 10 возможных. Эксперты отмечают, что текущий рейтинг B+ для USDC не является прямым техническим сравнением, так как аналогичный аудит для этого стейблкоина еще не завершен.
