Hacken предупредила о риске двух ключей для USDT на Tron на $91,3 млрд

Оценка компании Hacken выявила риск привилегированного доступа в системе администрирования USDT в сети Tron. Это не сообщение о состоявшемся взломе USDT: в опубликованных материалах нет признаков компрометации ключей или связанного с ней инцидента. Речь идёт о том, что контроль над двумя ключами в административной мультиподписи по схеме «2 из 3» потенциально позволит захватить контракт, управляющий примерно $91,3 млрд USDT в Tron. При этом в механизме, по данным оценки, нет встроенного таймлока, периода для отмены операции или надёжного пути отката изменений. 1824

В чём состоит уязвимость

Схема «2 из 3» означает, что для подтверждения административного действия достаточно подписей любых двух из трёх уполномоченных участников. Она защищает от потери одного ключа, но создаёт критический сценарий: двух украденных ключей либо сговора или принуждения двух подписантов достаточно для совершения операции.

По данным Hacken, два действительных подтверждения могли бы обеспечить захват административного контроля над контрактом без обязательного периода ожидания и без механизма, который позволил бы отменить действие до его вступления в силу. Контракт, как сообщалось, управлял примерно половиной всех USDT в обращении — около $91,3 млрд. 1822

Важно: это проблема контура управления контрактом, а не утверждение, что злоумышленник сможет автоматически списать средства из всех пользовательских кошельков. Речь идёт о привилегированных функциях, которыми управляется сам смарт-контракт USDT. 2236

Какие действия потенциально доступны злоумышленнику

Согласно сообщениям об оценке Hacken, административные права контракта включают возможность:

• сменить владельца или административный контроль контракта;
• выпускать USDT;
• замораживать адреса;
• очищать или списывать замороженные балансы;
• менять параметры комиссий за переводы. 3537

Особую серьёзность этому риску придаёт отсутствие обязательной задержки. Таймлок создаёт время, за которое подозрительное изменение можно заметить и попытаться остановить. Если его нет, захват контроля двумя ключами может вступить в силу раньше, чем пользователи, биржи или служба безопасности эмитента успеют отреагировать. 1822

Повторное использование ключей и межсетевой риск

Hacken также, как сообщалось, обнаружила повторное использование шести ключей подписи в Ethereum, Avalanche и Celo. Само по себе это не доказывает, что на всех этих сетях действует такой же порог «2 из 3» или что инцидент в Tron автоматически скомпрометирует остальные развёртывания. Однако возникает коррелированный риск: компрометация общих учётных данных может затронуть несколько сетей, а не остаться локальной проблемой одной из них. 41

Раздельные смарт-контракты в разных блокчейнах не исключают единой точки операционного риска, если их критически важные ключи, устройства, процедуры защиты и восстановления пересекаются.

Был ли USDT скомпрометирован на практике?

Подтверждённых данных о компрометации нет. Вывод Hacken описывает потенциальный вектор атаки и слабое место в конструкции административного контроля, но не доказывает кражу ключей, несанкционированный выпуск токенов, злонамеренную смену владельца или завершённый захват контракта. 24

Поэтому называть это «взломом USDT на $91,3 млрд» было бы неверно. Сумма $91,3 млрд — это примерный объём USDT в Tron, которым управляет рассматриваемый контракт, а не размер подтверждённых потерь.

Почему оценка кибербезопасности составила 3,3 из 10

Низкий балл Hacken отражает масштаб потенциального ущерба и скорость, с которой может реализоваться риск: два ключа способны дать контроль над очень крупным выпуском токена, а встроенных средств для задержки, отмены или надёжного разворота операции, по сообщениям, нет. 1834

Такая оценка отвечает на иной вопрос, чем аудит резервов: насколько техническая реализация и операционные контроли устойчивы к компрометации. Она сама по себе не означает, что у USDT отсутствуют резервы или что токен утратил привязку к доллару.

Почему повышение рейтинга Bluechip не противоречит выводу Hacken

Bluechip повысила корпоративный рейтинг Tether с D до C, тогда как техническая оценка Hacken осталась низкой. Противоречия здесь нет: оцениваются разные уровни риска. Сообщалось, что обновлённая методология Bluechip учитывает финансовые, управленческие и кибербезопасностные факторы, а аудит KPMG US относился к финансовой отчётности Tether International за 2025 год. 1824

KPMG US выдала немодифицированное аудиторское мнение по этой отчётности, а Tether заявила, что на 31 декабря 2025 года резервы превышали обязательства примерно на $6,814 млрд. Reuters также сообщал, что сам аудиторский отчёт не был опубликован. 1

Проще говоря:

• анализ резервов и финансовой отчётности рассматривает активы и обязательства эмитента на определённую дату;
• анализ смарт-контрактов и управления ключами проверяет, можно ли злоупотребить привилегированными ончейн-полномочиями или скомпрометировать их.

Финансовое покрытие, о котором сообщил эмитент, не отменяет риск слабого административного контроля. И наоборот, недостаток в управлении ключами сам по себе не доказывает отсутствие резервов.

Почему это не технический рейтинг «USDT против USDC»

Оценку Hacken не следует воспринимать как сопоставимое техническое сравнение USDT с USDC компании Circle. В материалах, на которых основано это сообщение, нет данных об эквивалентной оценке кибербезопасности USDC со стороны Hacken. Без применения одной методологии к обеим системам делать окончательный вывод об их относительной защищённости нельзя.

Разные рейтинги стейблкоинов могут измерять разные параметры: качество резервов, юридическую конструкцию, механизм погашения, управление эмитента, привилегии смарт-контракта или киберзащиту. Сравнение имеет смысл лишь при понимании того, какой именно риск покрывает методика.

Чем опасен несанкционированный выпуск токенов

USDT должен быть обеспечен резервами эмитента. Если враждебный администратор выпустит значительный объём токенов без соответствующего поступления активов в резервный пул, количество обязательств по погашению может превысить доступное обеспечение. Это способно подорвать доверие к способности USDT удерживать долларовую привязку.

Масштаб усиливает потенциальные последствия: аудит за 2025 год, о котором сообщалось, охватывал эмитента с обязательствами по USDT примерно на $180 млрд, а один лишь контракт в Tron управлял примерно $91,3 млрд. 118

В стрессовом сценарии необеспеченные токены могут быть проданы на рынке, оказать давление на привязку к доллару и заставить торговые площадки и пользователей пересмотреть риски работы с USDT. Конкретный исход зависел бы от объёма выпуска, ликвидности рынка, скорости реакции и способности эмитента быстро восстановить доверенный контроль. Но вывод остаётся тем же: для централизованных стейблкоинов достаточность резервов и защищённое администрирование — две неразделимые составляющие доверия.

Главное для пользователей и рынка

Отчёт Hacken — это прежде всего предупреждение о концентрации административной власти. Мультиподпись «2 из 3» может быть легитимным средством защиты, но её риск резко возрастает, когда она управляет активом такого масштаба, не имеет таймлока и окна восстановления, а ключи повторно используются в нескольких сетях.

Признаков активного взлома не выявлено. Однако эта оценка показывает, почему при проверке стейблкоина недостаточно смотреть только на раскрытие резервов: важны также владельцы прав на выпуск и обновление контрактов, защита ключей, задержки для критических операций и скорость локализации инцидента. 1824