Hacken alerta para risco de controle administrativo sobre US$ 91,3 bilhões em USDT na Tron

O alerta da Hacken trata de um risco de acesso privilegiado na administração do USDT na rede Tron — e não de um hack confirmado contra a stablecoin. Segundo as reportagens sobre a avaliação, não há indicação de que as chaves de assinatura tenham sido comprometidas nem de que tenha ocorrido uma violação ligada a esses controles. 1824

A preocupação é outra: duas chaves, em uma estrutura administrativa de multisig 2 de 3, poderiam bastar para assumir o controle de um contrato que gerenciava aproximadamente US$ 91,3 bilhões em USDT na Tron. O desenho reportado não teria timelock — um prazo obrigatório de espera —, janela de cancelamento nem uma rota confiável para desfazer a alteração. 1822

O que foi identificado

Uma carteira multisig 2 de 3 exige a aprovação de dois entre três signatários autorizados para executar uma ação administrativa. O modelo reduz o risco de perda de uma única chave, mas cria outro ponto crítico: se duas chaves forem obtidas por um invasor, ou se dois responsáveis agirem de forma maliciosa ou sob coerção, o limiar necessário para agir é atingido.

No caso do contrato na Tron, a avaliação da Hacken indicou que a aprovação válida de dois signatários poderia transferir o controle administrativo sem período obrigatório de espera ou possibilidade de bloqueio prévio por outras partes. O contrato responderia por cerca de metade da oferta circulante de USDT no momento, aproximadamente US$ 91,3 bilhões. 1822

É importante separar as coisas: trata-se de um problema na camada de administração do contrato, não de uma ferramenta que permitiria retirar automaticamente os USDT de todas as carteiras de usuários. 2236

O que um administrador hostil poderia fazer

As reportagens sobre a análise da Hacken descrevem permissões relevantes no nível do contrato, entre elas:

• alterar a propriedade ou o controle administrativo do contrato;
• emitir novos USDT;
• congelar endereços;
• apagar ou limpar saldos que estejam congelados; e
• mudar configurações de taxas de transferência. 3537

A gravidade está na combinação entre esses poderes e a ausência de uma demora obrigatória. Um timelock daria tempo para detectar uma mudança suspeita e, potencialmente, reagir a ela. Sem esse intervalo, uma tomada de controle com duas chaves poderia produzir efeito antes que usuários, corretoras ou a equipe de segurança da emissora tivessem tempo significativo para responder. 1822

Reutilização de chaves amplia o risco entre redes

A Hacken também teria identificado a reutilização de seis chaves de assinatura em Ethereum, Avalanche e Celo. Isso não prova que essas redes tenham o mesmo limite de multisig da Tron, nem que um incidente na Tron comprometeria automaticamente todos os outros contratos. Mas cria um risco correlacionado: a exposição de credenciais compartilhadas pode afetar mais de uma blockchain, em vez de ficar restrita a um único ambiente. 41

Na prática, contratos separados em redes diferentes podem depender do mesmo conjunto de pessoas, dispositivos, processos e procedimentos de recuperação que protegem essas chaves. Isso concentra o risco operacional.

O USDT foi comprometido?

Não há comprometimento confirmado nas informações reportadas. A conclusão da Hacken descreve uma possível via de ataque e uma fragilidade no desenho dos controles administrativos; não é prova de roubo de chaves, emissão não autorizada, transferência maliciosa de propriedade ou tomada de controle já ocorrida. 24

Por isso, chamar o caso de “hack de US$ 91,3 bilhões” seria incorreto. Esse valor representa o montante aproximado de USDT na Tron administrado pelo contrato, e não perdas reportadas.

Por que a nota de cibersegurança foi 3,3 em 10

A pontuação baixa atribuída pela Hacken reflete o impacto potencial e a rapidez do risco ligado às chaves administrativas. Duas chaves poderiam, em tese, autorizar o controle de uma implantação muito grande do token, sem atraso embutido, processo de cancelamento ou mecanismo confiável de reversão. 1834

Uma nota de cibersegurança responde a uma pergunta diferente de uma auditoria de reservas: ela avalia se a implementação técnica e os controles operacionais resistem a comprometimentos. Sozinha, não afirma que as reservas do USDT estejam ausentes ou que a moeda tenha perdido sua paridade com o dólar.

Como a melhora da Bluechip e o alerta técnico podem coexistir

A Bluechip elevou a nota corporativa da Tether de D para C, enquanto a avaliação técnica da Hacken para o USDT permaneceu baixa. As duas conclusões não são necessariamente contraditórias, pois medem camadas distintas de risco.

A metodologia revisada da Bluechip passou a incorporar fatores financeiros, de governança e de cibersegurança. Já a auditoria da KPMG US se referiu às demonstrações financeiras de 2025 da Tether International. 1824

A KPMG US emitiu uma opinião sem ressalvas sobre essas demonstrações, e a Tether informou que suas reservas superavam os passivos em cerca de US$ 6,814 bilhões em 31 de dezembro de 2025. A Reuters também noticiou que a auditoria em si não foi divulgada ao público. 1

Em termos simples:

• a análise de reservas e demonstrações financeiras examina se ativos e passivos da emissora foram apresentados adequadamente em determinado momento;
• a análise de contratos inteligentes e gestão de chaves avalia se controles privilegiados on-chain podem ser comprometidos ou usados de forma indevida.

Uma posição financeira reportada como sólida não elimina o risco de falha nos controles administrativos. E uma fraqueza na gestão de chaves, por si só, não demonstra ausência de reservas.

Por que isso não é um ranking técnico direto entre USDT e USDC

A nota da Hacken não deve ser lida como uma comparação técnica direta entre o USDT e o USDC, da Circle. As reportagens que fundamentam este alerta não estabelecem que a Hacken tenha publicado uma avaliação de cibersegurança equivalente para o USDC.

Sem a mesma metodologia aplicada aos dois sistemas, as notas não sustentam um ranking definitivo de segurança relativa. Além disso, avaliações de stablecoins podem medir aspectos distintos, como qualidade das reservas, estrutura jurídica, processos de resgate, governança da emissora, permissões dos contratos inteligentes ou controles de segurança.

Por que uma emissão não autorizada seria relevante

O USDT é concebido para ter respaldo em reservas da emissora. Se um administrador hostil emitisse uma quantidade relevante de tokens sem que ativos correspondentes entrassem nas reservas, o total de pedidos potenciais de resgate poderia superar o lastro disponível. Isso poderia abalar a confiança na capacidade de o token manter a paridade de US$ 1.

A escala eleva a preocupação: a auditoria reportada da KPMG para 2025 envolvia uma emissora com cerca de US$ 180 bilhões em passivos de USDT, enquanto o contrato na Tron administrava sozinho aproximadamente US$ 91,3 bilhões. 118

Em um cenário de estresse, tokens novos e sem lastro poderiam ser vendidos no mercado, pressionar a paridade e levar plataformas e usuários a reavaliar sua exposição ao USDT. O desfecho dependeria da resposta ao incidente, do volume emitido, da liquidez e da rapidez com que a emissora restabelecesse um controle confiável.

A principal lição é que, em stablecoins centralizadas, reservas e administração segura são partes inseparáveis da confiança no ativo.

O que observar daqui para frente

O alerta da Hacken é, sobretudo, um aviso sobre poder administrativo concentrado. Uma multisig 2 de 3 pode ser um controle de segurança válido, mas seu risco aumenta quando ela governa um volume muito grande, não possui timelock ou janela de recuperação e utiliza chaves reutilizadas em diferentes redes.

Não há evidência reportada de uma invasão em curso. Ainda assim, a análise mostra por que a avaliação de uma stablecoin não deve se limitar às divulgações sobre reservas: também importa saber quem controla permissões de emissão e atualização, como as chaves são protegidas, se ações críticas têm atraso obrigatório e com que velocidade um comprometimento pode ser contido. 1824