Sekitar 91,3 miliar $USDT di jaringan TRON dikelola oleh kontrak yang kendalinya dapat diambil alih jika dua kunci penandatanganan dikompromikan, tulis CoinDesk mengutip penilaian Hacken.
Sekitar setengah dari pasokan pasar stablecoin ini bergantung pada kontrak tanpa penundaan bawaan, jendela pembatalan, atau mekanisme rollback yang andal, catat para ahli.
Yang dimaksud bukan dompet pengguna. Risiko terkait dengan multisig administratif yang mengelola kontrak $USDT itu sendiri. Melaluinya, token dapat diterbitkan, alamat dapat dibekukan, dan pemilik kontrak dapat ditunjuk kembali.
Auditor kontrak pintar Hacken, Seher Saylık, menyatakan bahwa setelah dua kunci dikompromikan, penyerang dapat mengubah kepemilikan ke alamat yang mereka kendalikan dan mencabut akses Tether untuk mengelola. Dalam skenario seperti itu, mereka juga akan mendapatkan kemampuan untuk menerbitkan $USDT baru, menghentikan atau melanjutkan transfer, mengenakan biaya, dan mengubah parameter administratif lainnya.
Hacken menekankan bahwa mereka tidak menemukan tanda-tanda kompromi kunci atau insiden yang telah terjadi. Perusahaan juga mencatat bahwa Tether menggunakan enam kunci yang sama di Ethereum, Avalanche, dan Celo — artinya, kompromi sebagian infrastruktur di satu jaringan berpotensi mempengaruhi penyebaran stablecoin di jaringan lain.
Secara terpisah, para auditor mencatat bahwa dalam kontrak pintar $USDT tidak ada pemeriksaan cadangan otomatis atau batasan penerbitan: jika penandatangan menyetujui transaksi, kontrak akan membuat volume token apa pun tanpa konfirmasi setoran bank di tingkat on-chain.
Di tengah ini, Bluechip meningkatkan peringkat korporat Tether dari D menjadi C. Dasar peningkatan adalah audit KPMG AS: berdasarkan hasilnya, cadangan Tether International per 31 Desember 2025 melebihi kewajiban sebesar $6,8 miliar. Ini adalah penilaian pertama menggunakan metodologi SMIDGE, yang menggabungkan analisis cadangan, tata kelola korporat, dan risiko teknis dengan partisipasi Hacken. Skor penilaian keamanan siber $USDT adalah 3,3 dari 10.
Hacken belum menyelesaikan penilaian sebanding untuk USDC, sehingga para ahli tidak menganggap peringkat B+ dari Bluechip untuk stablecoin ini sebagai perbandingan teknis langsung dengan $USDT.
Sebagai pengingat, Bank for International Settlements (BIS) berpendapat bahwa stablecoin tidak memberikan sifat-sifat utama uang dan tidak tampak sebagai sarana pembayaran yang andal dalam skala seluruh ekonomi.
end-content
