Laporan Hacken: Separuh USDT Dikendalikan oleh Dua Kunci Tanda Tangan
Ringkasan Pasar AI
Penilaian Hacken menandai risiko kontrol terkonsentrasi pada USDT: ~setengah dari pasokan USDT di Tron berada di balik multisig 2-dari-3 yang tidak memiliki penundaan, pembatalan, atau pencabutan yang kuat, dan penggunaan ulang kunci lintas chain meningkatkan risiko penularan lintas chain. Sementara Bluechip meningkatkan peringkat korporat Tether menjadi C seiring membaiknya dukungan cadangan, skor keamanan siber yang rendah dan kekhawatiran terkait parameter pencetakan tanpa batas dapat menekan premi risiko stablecoin dan kepercayaan terhadap likuiditas.
Level dampak
● Tinggi
Wawasan AIWawasan AI
▼ Bearish
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ChainCatcher melaporkan, perusahaan keamanan blockchain Hacken merilis laporan penilaian yang menyebut sekitar separuh USDT yang beredar—sekitar US$91,3 miliar di jaringan Tron—dikendalikan oleh kontrak multisignature 2-of-3 yang tidak memiliki jeda (delay) bawaan, prosedur pembatalan, maupun mekanisme pencabutan (revocation) yang andal. Dalam skenario terburuk, penyerang cukup mengambil alih dua kunci tanda tangan untuk mengubah kepemilikan kontrak, mencetak token, membekukan alamat, mengosongkan saldo yang dibekukan, atau menetapkan biaya transfer, tanpa perlu mengakses dompet pengguna.
Hacken juga menemukan Tether menggunakan ulang set enam kunci tanda tangan yang sama di Ethereum, Avalanche, dan Celo, sehingga membuka potensi perambatan risiko lintas-chain.
Di sisi lain, lembaga pemeringkat stablecoin Bluechip menaikkan peringkat korporasi Tether dari D menjadi C. Bluechip mengutip audit KPMG yang menunjukkan cadangan Tether melampaui liabilitas sebesar US$6,8 miliar per 31 Desember 2025. Kenaikan ini menjadi penggunaan pertama metodologi SMIDGE versi perluasan milik Bluechip yang memasukkan analisis risiko teknis dari Hacken.
Meski begitu, Hacken memberi USDT skor keamanan siber hanya 3,3 dari 10. Hacken menyoroti kontrak pintar USDT tidak memiliki verifikasi otomatis atas bukti cadangan dan tidak menetapkan batas atas untuk pencetakan token. Artinya, setelah para penandatangan mengotorisasi transaksi, kontrak dapat mencetak token dalam jumlah berapa pun tanpa perlu memastikan dukungan cadangan bank.
Hacken menyatakan penilaian sebanding untuk USDC milik Circle belum selesai. Bluechip sebelumnya memberi USDC peringkat B+, tetapi penilaian itu memakai metodologi lama dan tidak dapat digunakan langsung untuk perbandingan teknis.
