报告发现,两个关键漏洞可能会将价值 910 亿美元的 USDT 控制权交给黑客
核心要点
- 根据区块链安全公司 Hacken 的评估,Tron 网络上流通的 USDT 大约有一半(约 913 亿美元)由一份合约管理,任何持有两个签名密钥的人都可以控制该合约的管理控制权,没有内置的延迟、取消窗口或逆转更改的方式。
- 该公司是第一家接受 Bluechip 根据新系统进行审查的公司,该系统将财务审查
来源 CoinDesk作者 Olivier Acuna发布于 2026/9/7

根据区块链安全公司 Hacken 的评估,Tron 网络上流通的 USDT 大约有一半(约 913 亿美元)由一份合约管理,任何持有两个签名密钥的人都可以控制该合约的管理控制权,没有内置的延迟、取消窗口或逆转更改的方式。
尽管全球最大的稳定币在网络安全方面仅获得 3.3 分(满分 10 分),但在全球四大审计公司之一的毕马威美国公司进行财务审计后,评级公司 Bluechip 将发行人 Tether 的企业评级从 D 提升至 C。该公司是第一家接受 Bluechip 根据新系统进行审查的公司,该系统将财务审查与 Hacken 的分析结合起来。审查发现没有证据表明任何密钥已被泄露或发生任何安全事件。
多重签名不持有用户资金,它控制 USDT 合约本身——铸造代币、冻结地址和重新分配所有权的权力——这就是为什么两键妥协可以让攻击者在整个部署中进行操作,而无需接触任何个人钱包。
