Hacken varoittaa: kaksi avainta voisi riittää 91,3 miljardin dollarin Tron-USDT:n hallintaan

Hackenin arvio nosti esiin vakavan ylläpitohallinnan riskin Tron-lohkoketjussa toimivalle USDT:lle. Kyse ei ole siitä, että USDT olisi murrettu: raportoinnin mukaan allekirjoitusavainten vaarantumisesta tai tähän hallintaan liittyvästä tietoturvaloukkauksesta ei ole viitteitä. Huoli on siinä, että kahden avaimen hallinta 2/3-moniallekirjoitusjärjestelyssä voisi mahdollistaa noin 91,3 miljardin dollarin Tron-USDT:tä hallinnoivan sopimuksen ylläpitohallinnan kaappaamisen. Sopimuksessa ei raportoidusti ole pakollista aikaviivettä, peruutusikkunaa tai luotettavaa palautuskeinoa. 1824

Mitä 2/3-moniallekirjoitus tässä tarkoittaa?

2/3-moniallekirjoitus tarkoittaa, että kolmesta valtuutetusta allekirjoittajasta kaksi voi hyväksyä ylläpidollisen toimenpiteen. Rakenne suojaa yhden avaimen katoamiselta tai vuotamiselta, mutta samalla kaksi vaarantunutta avainta — tai kaksi pahantahtoista tai painostettua allekirjoittajaa — riittää hyväksyntärajan ylittämiseen.

Hackenin arvion mukaan Tron-toteutuksessa kaksi kelvollista hyväksyntää voisi siirtää ylläpitohallinnan ilman pakollista odotusaikaa ja ilman mahdollisuutta estää muutos ennen sen voimaantuloa. Sopimus hallinnoi raportoidusti noin puolta liikkeessä olleesta USDT-tarjonnasta eli noin 91,3 miljardia dollaria. 1822

Tämä on ennen kaikkea hallintatason riski. Se ei tarkoita, että hyökkääjä voisi automaattisesti tyhjentää jokaisen USDT-omistajan lompakon. Kyse on sen sijaan niistä etuoikeutetuista oikeuksista, joilla USDT:n älysopimusta ylläpidetään. 2236

Mitä vihamielinen ylläpitäjä voisi tehdä?

Raportoinnissa Hackenin löydöksiin liitetään sopimustason oikeuksia, joilla voidaan muun muassa:

• vaihtaa sopimuksen omistajuutta tai ylläpitohallintaa;
• luoda eli mintata USDT:tä;
• jäädyttää osoitteita;
• tyhjentää tai poistaa jäädytettyjä saldoja; sekä
• muuttaa siirtomaksujen asetuksia. 3537

Riskin vakavuus syntyy näiden valtuuksien ja pakollisen viiveen puuttumisen yhdistelmästä. Aikalukko (timelock) antaisi aikaa havaita epäilyttävän hallintamuutoksen ja mahdollisesti reagoida siihen. Ilman tällaista viivettä kahden avaimen avulla tehty haltuunotto voisi tulla voimaan ennen kuin käyttäjät, pörssit tai liikkeeseenlaskijan tietoturvatiimi ehtivät toimia. 1822

Samojen avainten käyttö usealla ketjulla kasvattaa riskiä

Hackenin kerrottiin myös havainneen, että kuutta allekirjoitusavainta käytetään uudelleen Ethereumissa, Avalanchessa ja Celossa. Tämä ei osoita, että näissä verkoissa olisi sama moniallekirjoituskynnys tai että Tronissa tapahtuva välikohtaus vaarantaisi automaattisesti kaikki toteutukset. Se kuitenkin synnyttää korreloitunutta riskiä: samojen tunnistetietojen vaarantuminen voisi vaikuttaa useaan ketjuun yhden ympäristön sijaan. 41

Eri ketjuissa voi olla erilliset sopimukset, mutta korkean arvon avainten suojaus voi silti olla yhteinen heikko kohta. Riski keskittyy tällöin ihmisiin, laitteisiin, toimintamalleihin ja palautusmenettelyihin, joilla avaimia suojataan.

Onko USDT:tä oikeasti murrettu?

Ei raportoidusti. Hackenin löytö kuvaa mahdollista hyökkäysreittiä ja ylläpitohallinnan heikkoutta, ei varastettuja avaimia, luvatonta tokenien luontia, pahantahtoista omistajuuden siirtoa tai toteutunutta haltuunottoa. 24

Siksi tapauksen kuvaaminen ”91,3 miljardin dollarin USDT-hakkeroinniksi” olisi virheellistä. Luku kuvaa kyseisen Tron-sopimuksen hallinnoiman USDT:n määrää, ei raportoituja menetyksiä.

Miksi Hackenin kyberturvallisuuspiste oli vain 3,3/10?

Hackenin matala kyberturvallisuuspiste heijastaa ylläpitoavaimiin liittyvän riskin mahdollista vaikutusta ja välittömyyttä. Kaksi avainta voisi riittää hyvin suuren token-toteutuksen hallintaan, eikä raportoidussa mallissa ole sisäänrakennettua viivettä, peruutusmenettelyä tai luotettavaa palautuspolkua. 1834

Kyberturvallisuuspiste vastaa eri kysymykseen kuin reservien tarkastus. Se arvioi, kestävätkö tekninen toteutus ja toimintakontrollit kompromettoitumista; se ei sellaisenaan väitä, että USDT:n reservit puuttuisivat tai että token olisi menettänyt dollarikytköksensä.

Miten Bluechipin luokituksen nosto ja Hackenin arvio voivat molemmat olla totta?

Bluechip nosti Tetherin yhtiöluokituksen D:stä C:hen samaan aikaan, kun Hackenin tekninen arvio jäi matalaksi. Tulokset eivät välttämättä ole ristiriidassa, koska ne tarkastelevat riskin eri tasoja. Raportoinnin mukaan Bluechipin uudistettu menetelmä huomioi taloudellisia, hallinnollisia ja kyberturvallisuuteen liittyviä tekijöitä, kun taas KPMG US:n tarkastus koski Tether Internationalin vuoden 2025 tilinpäätöstä. 1824

KPMG US antoi tilinpäätöksestä puhtaan lausunnon, ja Tetherin mukaan reservit ylittivät velat noin 6,814 miljardilla dollarilla 31.12.2025. Reutersin mukaan itse tarkastusraporttia ei julkaistu. 1

Yksinkertaistettuna:

• Reservien ja tilinpäätöksen tarkastelu arvioi liikkeeseenlaskijan varoja ja velkoja tietyllä hetkellä.
• Älysopimusten ja avainhallinnan tarkastelu arvioi, voisiko etuoikeutettuja ketjussa olevia hallintaoikeuksia käyttää väärin tai vaarantaa.

Vahva raportoitu taloudellinen kattavuus ei poista puutteellisten ylläpitokontrollien riskiä. Toisaalta avainhallinnan heikkous ei yksinään osoita, että reservit olisivat puutteelliset.

Kyse ei ole suorasta USDT–USDC-vertailusta

Hackenin pisteestä ei voi tehdä yksi yhteen -teknistä vertailua USDT:n ja Circlen USDC:n välillä. Tämän löydöksen taustalla oleva raportointi ei osoita, että Hacken olisi tehnyt USDC:stä vastaavan kyberturvallisuusarvion. Ilman samaa menetelmää molemmille järjestelmille pisteet eivät tue lopullista turvallisuusjärjestystä.

Stablecoin-arviot voivat lisäksi mitata hyvin eri asioita: reservien laatua, oikeudellista rakennetta, lunastusprosesseja, liikkeeseenlaskijan hallintoa, älysopimusten ylläpito-oikeuksia tai kyberturvallisuuskontrolleja.

Miksi luvaton tokenien luonti voisi vaikuttaa USDT:hen laajasti?

USDT:n tarkoitus on olla liikkeeseenlaskijan reservien kattama. Jos vihamielinen ylläpitäjä loisi merkittävän määrän uusia tokeneita ilman, että reserveihin tulisi vastaavasti varoja, lunastusvaateita voisi olla enemmän kuin katetta. Se voisi heikentää luottamusta USDT:n kykyyn säilyttää dollarikytköksensä.

Mittakaava korostaa mahdollista vaikutusta: KPMG:n raportoitu vuoden 2025 tarkastus koski liikkeeseenlaskijaa, jolla oli noin 180 miljardin dollarin USDT-velat, kun taas yksin Tron-sopimuksen raportoitiin hallinnoivan noin 91,3 miljardia dollaria. 118

Stressitilanteessa vakuudettomasti luotuja tokeneita voitaisiin myydä markkinoille, mikä voisi painaa hintaa ja saada pörssit sekä käyttäjät arvioimaan USDT-altistustaan uudelleen. Lopputulos riippuisi muun muassa tapahtuman laajuudesta, markkinalikviditeetistä ja siitä, kuinka nopeasti liikkeeseenlaskija pystyisi palauttamaan luotettavan hallinnan.

Olennaisin johtopäätös

Hackenin varoitus koskee keskittynyttä ylläpitovaltaa. 2/3-moniallekirjoitus voi olla perusteltu turvakontrolli, mutta riski kasvaa voimakkaasti, kun järjestely hallitsee erittäin suurta token-määrää, siinä ei ole aikalukkoa tai palautusikkunaa ja samoja avaimia käytetään useilla ketjuilla.

Aktiivisesta murrosta ei ole raportoitu näyttöä. Arvio muistuttaa silti siitä, että stablecoinien arvioinnissa ei riitä pelkkä reservien tarkastelu: olennaista on myös, kenellä on oikeus päivittää sopimuksia tai luoda tokeneita, miten allekirjoitusavaimet suojataan, viivästetäänkö kriittisiä toimia ja kuinka nopeasti vaarantunut järjestelmä voidaan eristää. 1824