هشاشة في إدارة USDT على ترون: مفتاحان قد يسيطران على 91.3 مليار دولار

التحذير الذي أثارته شركة أمن البلوك تشين Hacken يتعلق بـصلاحيات الإدارة العليا لعقد USDT على شبكة ترون، وليس بدليل على أن عملة USDT تعرضت للاختراق فعلاً. فالتقارير المتاحة لا تشير إلى تسريب مفاتيح التوقيع أو وقوع خرق أمني مرتبط بها. لكن تصميم الإدارة الحالي، وفقاً للتقييم، يجعل الاستيلاء على مفتاحين كافياً نظرياً للسيطرة على عقد يدير ما يقارب 91.3 مليار دولار من USDT على ترون. 1824

أين تكمن المشكلة؟

العقد الإداري المعني يستخدم نظام توقيع متعدد من نوع 2 من 3: أي إن موافقة أي اثنين من ثلاثة موقّعين مخولين تكفي لتنفيذ إجراء إداري. هذا النموذج يحمي من فقدان أو اختراق مفتاح واحد، لكنه يترك نقطة حساسة كبيرة: إذا اختُرق مفتاحان، أو تواطأ أو أُكره حاملاهما، تصبح عتبة التحكم مكتملة.

وبحسب تقييم Hacken، لا توجد في هذا المسار مهلة زمنية إلزامية (timelock) قبل سريان التغيير، ولا نافذة لإلغائه، ولا وسيلة موثوقة لعكسه بعد التنفيذ. والعقد يدير قرابة نصف المعروض المتداول من USDT وقت التقييم، أي نحو 91.3 مليار دولار. 1822

المقصود هنا هو طبقة التحكم الإداري في العقد الذكي، لا أرصدة المستخدمين في محافظهم. بعبارة أخرى، لا يعني ذلك أن مهاجماً يستطيع سحب كل USDT من محافظ الأفراد تلقائياً؛ بل إن الخطر يخص من يملك صلاحيات تشغيل العقد وإدارته. 2236

ما الذي قد يفعله من يسيطر على الإدارة؟

تشير التقارير عن تقييم Hacken إلى أن الصلاحيات الإدارية قد تشمل:

• تغيير ملكية العقد أو الجهة المتحكمة به؛
• سكّ رموز USDT جديدة؛
• تجميد عناوين؛
• مسح أو تصفير أرصدة جرى تجميدها؛
• تعديل إعدادات رسوم التحويل. 3537

وتتضاعف حساسية هذه الصلاحيات بسبب غياب مهلة إلزامية. فالـtimelock يمنح الجهات المعنية، مثل المنصات والمستخدمين وفريق الحماية لدى الجهة المصدرة، وقتاً لرصد تغيير مريب والتحرك ضده. أما عند التنفيذ الفوري، فقد يصبح التغيير نافذاً قبل أن تتوافر فرصة عملية للاستجابة. 1822

إعادة استخدام المفاتيح توسّع دائرة الخطر

أفاد تقييم Hacken أيضاً بأن ستة مفاتيح توقيع أُعيد استخدامها عبر شبكات إيثريوم وأفالانش وسيلو. ولا يثبت ذلك أن هذه الشبكات تستخدم عتبة التوقيع نفسها، ولا أن حادثاً على ترون سيؤدي تلقائياً إلى اختراق كل العقود الأخرى. لكنه يخلق ما يُعرف بـالخطر المترابط: اختراق بيانات اعتماد مشتركة قد يمتد أثره عبر أكثر من شبكة بدلاً من بقائه محصوراً في بيئة واحدة. 41

فالانتشار عبر عدة شبكات لا يكفي وحده لعزل المخاطر إذا كانت الحماية التشغيلية تعتمد على الأشخاص والأجهزة والإجراءات ومفاتيح الاسترداد نفسها.

هل وقع اختراق فعلي لـUSDT؟

لا. لا توجد، وفقاً للتقارير المشار إليها، أدلة مؤكدة على اختراق مفاتيح التوقيع أو سكّ غير مصرح به أو نقل خبيث للملكية أو استيلاء مكتمل على العقد. ما حددته Hacken هو مسار هجوم محتمل وضعف في تصميم التحكم الإداري، لا خسارة مالية مؤكدة. 24

لذلك، فإن وصف الأمر بأنه «اختراق بقيمة 91.3 مليار دولار» غير دقيق. الرقم يشير إلى القيمة التقريبية لـUSDT على ترون التي يديرها العقد، وليس إلى أموال فُقدت أو سُرقت.

لماذا حصل USDT على 3.3 من 10 في الأمن السيبراني؟

تعكس درجة Hacken المنخفضة، 3.3 من 10، حجم الأثر المحتمل وسرعة تنفيذه: مفتاحان فقط قد يمنحان السيطرة على نشر ضخم جداً للعملة المستقرة، من دون تأخير مدمج أو آلية إلغاء أو مسار موثوق للاستعادة. 1834

وهذا تقييم لمخاطر الأمن السيبراني وإدارة الصلاحيات، وليس حكماً بأن الاحتياطيات غير موجودة أو أن العملة فقدت ربطها بالدولار.

كيف يجتمع ذلك مع ترقية Bluechip وتصريح KPMG؟

رفعت وكالة التصنيف Bluechip درجة Tether المؤسسية من D إلى C، في حين بقي تقييم Hacken الأمني منخفضاً. ولا يوجد تناقض ضروري بين الأمرين، لأن كلاً منهما يقيس طبقة مختلفة من المخاطر. فقد أُدخلت عوامل مالية وحوكمية وأمن سيبراني في منهجية Bluechip المعدلة، بينما يتصل تدقيق KPMG US بالبيانات المالية لشركة Tether International لعام 2025. 1824

وأصدرت KPMG US رأياً غير متحفظ بشأن تلك البيانات، فيما قالت Tether إن احتياطياتها فاقت التزاماتها بنحو 6.814 مليارات دولار في 31 ديسمبر/كانون الأول 2025. وأفادت رويترز بأن تفاصيل التدقيق نفسها لم تُنشر للعامة. 1

والفرق يمكن تبسيطه كالتالي:

• تحليل الاحتياطيات والبيانات المالية يسأل: هل عُرضت أصول الجهة المصدرة والتزاماتها بصورة سليمة في وقت محدد؟
• تحليل العقد الذكي وإدارة المفاتيح يسأل: هل يمكن إساءة استخدام صلاحيات السلسلة أو اختراقها؟

وجود فائض احتياطي مُبلغ عنه لا يلغي خطر ضعف الضوابط الإدارية، كما أن ثغرة في إدارة المفاتيح لا تثبت بحد ذاتها غياب الاحتياطيات.

ليس حكماً تقنياً مباشراً بين USDT وUSDC

لا ينبغي قراءة درجة Hacken على أنها مقارنة تقنية متكافئة بين USDT وعملة USDC التابعة لـCircle. فالمعلومات التي تستند إليها هذه القضية لا تثبت أن Hacken أجرت تقييماً سيبرانياً مماثلاً لـUSDC. ومن دون تطبيق المنهجية نفسها على النظامين، لا يمكن استخراج ترتيب حاسم للأمان النسبي بينهما.

كما أن تقييمات العملات المستقرة قد تقيس عناصر مختلفة: جودة الاحتياطيات، والهيكل القانوني، وإجراءات الاسترداد، وحوكمة الجهة المصدرة، وصلاحيات العقود الذكية، أو الحماية السيبرانية.

لماذا قد يكون السكّ غير المصرح به خطيراً؟

يفترض في USDT أن تكون الرموز المتداولة مدعومة باحتياطيات لدى الجهة المصدرة. وإذا تمكّن متحكم خبيث من سكّ كمية كبيرة من الرموز من دون دخول أصول مقابلة إلى الاحتياطي، فقد تتجاوز مطالبات الاسترداد القائمة حجم الغطاء المتاح. وقد يضع ذلك الثقة في قدرة العملة على الحفاظ على ربطها بالدولار تحت ضغط.

وتكبر أهمية السيناريو مع الحجم: يغطي تدقيق 2025 المبلغ عنه جهة مصدرة لديها التزامات مرتبطة بنحو 180 مليار دولار من USDT، بينما يدير عقد ترون وحده نحو 91.3 مليار دولار وفقاً للتقارير. 118

في حالة ضغط، قد تُباع رموز مسكوكة من دون غطاء في السوق، بما يضغط على السعر ويجعل المنصات والمستخدمين يعيدون تقييم انكشافهم على USDT. لكن النتيجة الفعلية ستعتمد على حجم الحادث والسيولة وسرعة الاستجابة وقدرة الجهة المصدرة على استعادة تحكم موثوق.

الخلاصة

تتمحور رسالة Hacken حول تركيز السلطة الإدارية. فنظام 2 من 3 للتوقيع المتعدد قد يكون أداة أمنية مشروعة، لكن مخاطره ترتفع بقوة عندما يدير قيمة هائلة، ولا يتضمن مهلة أو نافذة تعافٍ، وتُعاد مفاتيحه عبر شبكات متعددة.

لا توجد أدلة مُبلّغ عنها على خرق نشط. لكن القضية تذكير بأن تقييم العملات المستقرة لا ينبغي أن يقتصر على الإفصاح عن الاحتياطيات؛ بل يجب أن يشمل أيضاً من يملك صلاحيات السكّ والترقية، وكيف تُحمى مفاتيح التوقيع، وهل تُؤخّر الإجراءات الحساسة، ومدى سرعة احتواء أي اختراق محتمل. 1824