Hacken нашла критический риск в управлении 91 млрд USDT

cryptonews.ruОпубликовано 2026-09-07Обновлено 2026-09-07

Введение

Аудиторская фирма Hacken обнаружила критический риск в управлении смарт-контрактом USDT в сети TRON, через который контролируется около 91,3 млрд долларов стейблкоина. Контроль над контрактом, позволяющим выпускать токены, замораживать адреса и менять владельца, осуществляется через административный мультисиг. Для его компрометации злоумышленнику потребуется получить доступ всего к двум ключам подписи из шести. В этом случае атакующий сможет полностью перехватить управление контрактом. Эксперты подчеркивают, что в контракте отсутствуют механизмы задержки, отмены операций или автоматической проверки резервов, что усугубляет риск. При этом одна и та же группа ключей используется и в других сетях (Ethereum, Avalanche, Celo), создавая потенциальную уязвимость для всего экосистемы Tether. Hacken не нашла признаков уже состоявшейся атаки, но оценила кибербезопасность USDT всего в 3,3 балла из 10. На фоне этой оценки агентство Bluechip повысило корпоративный рейтинг Tether с D до C, сославшись на аудит резервов KPMG. Однако рейтинг конкурента USDC (B+) пока не является прямым техническим сравнением, так как аналогичная проверка Hacken для него еще не завершена.

Около 91,3 млрд $USDT в сети TRON управляются контрактом, контроль над которым можно получить при компрометации двух ключей подписи, пишет CoinDesk со ссылкой на оценку Hacken.

Примерно половина рыночного предложения стейблкоина завязаны на контракт без встроенной задержки, окна отмены или надежного механизма отката изменений, отметили эксперты.

Речь не о пользовательских кошельках. Риск связан с административным мультисигом, который управляет самим контрактом $USDT. Через него можно выпускать токены, замораживать адреса и переназначать владельца контракта.

Аудитор смарт-контрактов Hacken Сехер Сайлык заявила, что после компрометации двух ключей атакующий сможет сменить владельца на подконтрольный адрес и лишить Tether доступа к управлению. В таком сценарии он также получит возможность выпускать новые $USDT, останавливать или возобновлять переводы, вводить комиссию и менять другие административные параметры.

Hacken подчеркнула, что не обнаружила признаков компрометации ключей или уже произошедшего инцидента. Компания также указала, что Tether использует одни и те же шесть ключей в Ethereum, Avalanche и Celo — значит, компрометация части инфраструктуры в одной сети потенциально может затронуть и другие развертывания стейблкоина.

Отдельно аудиторы отметили, что в смарт-контрактах $USDT нет автоматической проверки резервов и лимита на выпуск: если подписанты одобрят транзакцию, контракт создаст любой объем токенов без подтверждения банковского депозита на ончейн-уровне.

На этом фоне Bluechip повысила корпоративный рейтинг Tether с D до C. Основанием стал аудит KPMG US: по его итогам резервы Tether International на 31 декабря 2025 года превышали обязательства на $6,8 млрд. Это первая оценка по методологии SMIDGE, которая объединяет анализ резервов, корпоративного управления и технических рисков при участии Hacken. Оценка кибербезопасности $USDT составила 3,3 из 10.

Hacken еще не завершила сопоставимую оценку USDC, поэтому рейтинг B+ от Bluechip для этого стейблкоина эксперты не считают прямым техническим сравнением с $USDT.

Напомним, Банк международных расчетов считает, что стейблкоины не обеспечивают ключевые свойства денег и не выглядят надежным средством платежа в масштабе всей экономики.

end-content

Связанные с этим вопросы

QКакую критическую уязвимость обнаружила Hacken в управлении USDT?

AHacken обнаружила, что контракт, управляющий примерно 91.3 млрд USDT в сети TRON, контролируется административным мультиподписью. Для компрометации и полного захвата управления контрактом (включая возможность выпуска новых токенов, заморозки адресов и смены владельца) злоумышленнику достаточно получить доступ всего к двум ключам подписи. В контракте отсутствуют встроенные механизмы безопасности, такие как задержка, окно отмены или надежный механизм отката изменений.

QКакие последствия может иметь компрометация ключей управления контрактом USDT?

AВ случае компрометации двух ключей подписи атакующий может сменить владельца контракта на подконтрольный адрес, полностью лишив Tether доступа к управлению. Это даст ему возможность выпускать неограниченное количество новых USDT, останавливать или возобновлять переводы, вводить комиссии и менять другие административные параметры, что представляет собой критический риск для стабильности стейблкоина.

QКакой корпоративный рейтинг Tether присвоила Bluechip и на каком основании?

AКомпания Bluechip повысила корпоративный рейтинг Tether с D до C. Основанием для повышения послужил аудит KPMG US, который показал, что по состоянию на 31 декабря 2025 года резервы Tether International превышали его обязательства на 6.8 млрд долларов. Это была первая оценка по методологии SMIDGE, которая включает анализ резервов, корпоративного управления и технических рисков.

QКакой балл по кибербезопасности получил USDT в рамках оценки по методологии SMIDGE?

AВ рамках оценки по методологии SMIDGE, которая включала анализ технических рисков при участии Hacken, оценка кибербезопасности USDT составила 3.3 балла из 10 возможных.

QКакое заявление сделал Банк международных расчетов относительно стейблкоинов в контексте статьи?

AВ конце статьи упоминается, что Банк международных расчетов считает, что стейблкоины не обеспечивают ключевые свойства денег и не выглядят надежным средством платежа в масштабе всей экономики.

Похожее

«Криптокороль» потратил 16,3 миллиона долларов из средств инвесторов на роскошный образ жизни, заслушал суд

Канадский суд заслушал показания о том, что самоназванный «криптокороль» Эйден Плетерски потратил около 16,3 млн долларов инвесторов на личные расходы. По данным судебного бухгалтера, всего было собрано примерно 36,3 млн долларов, но значительная часть средств allegedly шла на покупки, поездки и выплаты другим инвесторам, а не на обещанную торговлю криптовалютами и на рынке форекс. Плетерски не признал себя виновным, уголовный процесс продолжается. Прокуратура утверждает, что транзакции вводили клиентов в заблуждение относительно обращения с их деньгами. Дело также привлекло внимание из-за того, что ранее Плетерски стал жертвой похищения и нападения, связанных с финансовым спором. Этот случай иллюстрирует повторяющуюся проблему криптоинвестиционных схем: обещания высокой доходности без достаточных доказательств хранения и инвестирования средств клиентов. Независимое хранение активов, достоверная отчетность и ясные юридические права не менее важны, чем привлекательная стратегия. Окончательное решение о наличии уголовного правонарушения примет жюри; до этого все детали остаются лишь allegations и показаниями в рамках активного судебного разбирательства.

bitcoinist47 мин. назад

«Криптокороль» потратил 16,3 миллиона долларов из средств инвесторов на роскошный образ жизни, заслушал суд

bitcoinist47 мин. назад

Министр юстиции Турции подтвердил задержание Ричарда Харта в Стамбуле

Министр юстиции Турции Акин Гюрлек 17 октября официально подтвердил задержание в Стамбуле Ричарда Джеймса Шулера, известного как Ричард Харт. По его словам, Шулер — гражданин США, в отношении которого Интерпол выпустил красное уведомление по обвинению в мошенничестве с криптовалютой на сумму 1 млрд долларов в США и Финляндии. Он был задержан и помещён под стражу в ходе операции 14 октября в районе Бешикташ. Шулер — американский предприниматель, стоящий за проектами HEX, Pulsechain и Pulsex. Его задержали вместе с женой, позднее были задержаны ещё трое мужчин, предположительно его телохранители. Следователи провели обыски в 15 объектах недвижимости в районах Бешикташ, Ускюдар и Сарыер совместно с разведподразделениями полиции, следователями по финансовым преступлениям и Национальной разведывательной организацией Турции. Это заявление стало первым официальным подтверждением задержания и содержит больше деталей, чем предыдущие сообщения турецких СМИ.

cryptonews.ru3 ч. назад

Министр юстиции Турции подтвердил задержание Ричарда Харта в Стамбуле

cryptonews.ru3 ч. назад

Криптомошенник потерял украденные биткоины на $4,8 млн в пользу другой группы воров

Криптовалютный мошенник, предположительно укравший средства у жертв онлайн-схемы с трудоустройством, сам стал жертвой другой группы преступников. По данным анализа, около 60 BTC, на тот момент стоивших примерно $4,8 млн, были перемещены в аппаратные кошельки, связанные с устройствами Ledger, а затем выведены на адрес, контролируемый атакующими. Инцидент связывают с более широкой атакой на цепочку поставок: некоторые аппаратные кошельки, продававшиеся через сторонних реселлеров, были физически модифицированы до попадания к покупателям. Такие изменения могут компрометировать защиту устройства, вмешиваясь в работу с seed-фразой или другой чувствительной информацией, необходимой для контроля средств. Расследование не подтвердило, что собственные производственные системы Ledger были скомпрометированы; компания отделяет затронутые каналы реселлеров от устройств, поставляемых по официальным каналам. Случай примечателен тем, что пострадавшая сторона, вероятно, сама сначала украла эти средства. Практический урок остаётся стандартным: происхождение устройства, его физическая целостность и осторожная настройка по-прежнему критически важны для безопасности криптовалют.

bitcoinist5 ч. назад

Криптомошенник потерял украденные биткоины на $4,8 млн в пользу другой группы воров

bitcoinist5 ч. назад

Ранние предупреждения об имплантах Ledger заслуживали большего внимания, считает Карпелес

Бывший глава Mt. Gox Марк Карпелес заявил, что Ledger получала сообщения о вредоносных аппаратных имплантах задолго до нынешнего кризиса безопасности. По его словам, как минимум два человека связывались с компанией ещё с декабря 2025 года, но публичных предупреждений не последовало. Исследователь Джо Гранд 4 марта 2026 года уведомил Ledger об импланте в Nano X, купленном на Lazada Thailand. Компания признала находку и начала внутреннее расследование, но не предупредила клиентов. Кризис обострился 9 октября после сообщений о потерях средств через кошельки, проданные реселлером CryptoBilis; Ledger подтвердила один несанкционированный имплант. Карпелес считает, что растущее число жалоб должно было побудить компанию к действиям. Гранд также выявил поддельные Trezor One и Model T, купленные у неавторизованных продавцов на TikTok и Facebook. Trezor заявила, что подделки иногда появляются у неофициальных продавцов, а недавнее заявление об отсутствии компрометации касается только новых кошельков от авторизованных реселлеров. OneKey временно сняла свои предложения на маркетплейсах, призвав производителей активнее защищать покупателей.

cointelegraph8 ч. назад

Ранние предупреждения об имплантах Ledger заслуживали большего внимания, считает Карпелес

cointelegraph8 ч. назад

SUI сталкивается с новым давлением продаж, поскольку падение на 4% заставляет быков перейти к обороне

SUI столкнулся с новым давлением продавцов: падение на 4% заставляет быков перейти к обороне. Актив торгуется около $1,00 при объёме $832,436 млн; дневной диапазон — $0,9956–$1,06, недельный — $0,9609–$1,14. Медвежий импульс может привести к снижению к ключевой поддержке $0,88, а возможное «смертельное пересечение» спровоцирует ретест минимумов и падение в район $0,70 или ниже. При развороте быки могут направить цену к сопротивлению около $1,12; если давление покупателей усилится, возможны «золотое пересечение» и рост выше $1,20. Техническая картина слабая: линия MACD ниже сигнальной и обе ниже нуля, что подтверждает сильный медвежий тренд и краткосрочное усиление продаж. Дневной RSI на уровне 39,90 указывает на умеренно медвежий импульс с преимуществом продавцов, но без зоны перепроданности; показатель ниже 50 означает, что давление вниз преобладает над интересом покупателей. Падение ниже 30 сигнализировало бы об экстремальной волне продаж, а возврат выше 45–50 — об ослаблении давления. В целом SUI остаётся уязвимым к дальнейшему снижению, пока не появятся признаки разворота.

TheNewsCrypto8 ч. назад

SUI сталкивается с новым давлением продаж, поскольку падение на 4% заставляет быков перейти к обороне