Báo cáo Hacken: Gần một nửa USDT nằm dưới quyền kiểm soát của hai khóa ký

Theo ChainCatcher, công ty an ninh blockchain Hacken vừa công bố báo cáo đánh giá cho thấy khoảng một nửa lượng USDT đang lưu hành (xấp xỉ 91,3 tỷ USD trên mạng Tron) được quản trị bởi một hợp đồng đa chữ ký 2-trong-3, nhưng không có cơ chế trì hoãn tích hợp, quy trình hủy giao dịch hay phương án thu hồi đáng tin cậy. Trong kịch bản bị tấn công, kẻ xấu chỉ cần chiếm quyền kiểm soát hai khóa ký để thay đổi chủ sở hữu hợp đồng, phát hành (mint) token, đóng băng địa chỉ, xóa số dư bị đóng băng hoặc thiết lập phí chuyển token, mà không cần truy cập ví người dùng. Hacken cũng cho biết Tether đang tái sử dụng cùng một bộ sáu khóa ký trên các mạng Ethereum, Avalanche và Celo, làm gia tăng nguy cơ rủi ro lan truyền chéo chuỗi. Ở diễn biến liên quan, tổ chức xếp hạng stablecoin Bluechip đã nâng xếp hạng doanh nghiệp của Tether từ D lên C, viện dẫn kết quả kiểm toán của KPMG cho thấy dự trữ của Tether vượt nợ phải trả 6,8 tỷ USD tính đến ngày 31/12/2025. Đây cũng là lần đầu Bluechip áp dụng phương pháp SMIDGE phiên bản mở rộng, trong đó tích hợp phân tích rủi ro kỹ thuật từ Hacken. Dù vậy, Hacken chỉ chấm USDT 3,3/10 về an ninh mạng. Báo cáo nêu hợp đồng thông minh USDT không có cơ chế tự động xác minh bằng chứng dự trữ và không đặt trần tối đa cho việc mint token: một khi bên ký phê duyệt giao dịch, hợp đồng có thể phát hành bất kỳ lượng token nào mà không cần yêu cầu bảo chứng bằng dự trữ ngân hàng. Hacken cho biết hiện chưa hoàn tất một đánh giá tương đương đối với USDC của Circle. Trong khi đó, mức B+ trước đây mà Bluechip dành cho USDC được xây dựng theo phương pháp cũ và không thể dùng để so sánh kỹ thuật trực tiếp.