Hacken cảnh báo rủi ro 2 khóa kiểm soát 91,3 tỷ USD USDT trên Tron

Hacken đã nêu một rủi ro quyền truy cập đặc quyền có hậu quả lớn trong cơ chế quản trị USDT trên Tron. Điều quan trọng: đây không phải kết luận rằng USDT đã bị hack. Các thông tin được công bố nói rằng chưa có dấu hiệu khóa ký bị xâm phạm hay có vụ vi phạm bảo mật liên quan. Vấn đề là nếu hai khóa trong cơ chế đa chữ ký quản trị 2-trên-3 rơi vào tay kẻ tấn công, họ có thể chiếm quyền điều hành một hợp đồng quản lý khoảng 91,3 tỷ USD USDT trên Tron — mà không có timelock, thời gian hủy thao tác hay con đường khôi phục đáng tin cậy. 1824

Hacken phát hiện điều gì?

Cấu hình được đề cập là ví đa chữ ký (multisig) 2-trên-3 cho các thao tác quản trị: bất kỳ hai trong ba người ký được ủy quyền đều có thể phê duyệt một giao dịch. Cơ chế này có thể chống lại việc mất hoặc lộ một khóa, nhưng đồng thời cũng có nghĩa hai khóa bị chiếm đoạt — hoặc hai người ký có hành vi xấu hay bị ép buộc — là đủ để vượt ngưỡng phê duyệt.

Theo đánh giá của Hacken, hai chữ ký hợp lệ có thể được dùng để giành quyền quản trị mà không cần chờ bắt buộc, cũng không có cơ chế để bên khác hủy thao tác trước khi nó có hiệu lực. Hợp đồng này được cho là quản lý khoảng một nửa lượng USDT lưu hành khi đó, tương đương khoảng 91,3 tỷ USD. 1822

Đây là rủi ro ở lớp điều khiển/quản trị. Nó không đồng nghĩa kẻ tấn công có thể tự động rút sạch USDT từ ví của mọi người dùng; vấn đề nằm ở các quyền đặc biệt dùng để vận hành hợp đồng USDT. 2236

Nếu chiếm quyền quản trị, kẻ xấu có thể làm gì?

Các thông tin về phát hiện của Hacken mô tả những đặc quyền cấp hợp đồng, gồm khả năng:

• thay đổi chủ sở hữu hoặc quyền quản trị hợp đồng;
• phát hành USDT;
• đóng băng địa chỉ;
• xóa số dư đã bị đóng băng; và
• thay đổi cấu hình phí chuyển token. 3537

Mức độ nghiêm trọng đến từ việc các quyền lớn này không đi kèm thời gian chờ bắt buộc. Một timelock sẽ tạo khoảng thời gian để phát hiện thay đổi quản trị đáng ngờ và có thể ứng phó. Không có timelock, một vụ chiếm quyền bằng hai khóa có thể hoàn tất trước khi người dùng, sàn giao dịch hoặc đội ngũ bảo mật của đơn vị phát hành có đủ thời gian phản ứng. 1822

Việc dùng chung khóa khiến rủi ro lan sang nhiều chain

Hacken cũng được cho là phát hiện sáu khóa ký được tái sử dụng trên Ethereum, Avalanche và Celo. Điều này không chứng minh các mạng đó dùng cùng ngưỡng multisig, cũng không có nghĩa sự cố ở Tron sẽ tự động làm lộ mọi triển khai khác. Tuy nhiên, nó tạo ra rủi ro tương quan: nếu thông tin xác thực dùng chung bị xâm phạm, tác động có thể vượt khỏi một blockchain đơn lẻ. 41

Các hợp đồng có thể được triển khai tách biệt trên nhiều chain, nhưng nếu cùng dựa vào một nhóm thông tin xác thực giá trị cao, rủi ro vận hành vẫn tập trung vào con người, thiết bị, quy trình và phương án khôi phục bảo vệ các khóa đó.

USDT đã bị xâm phạm chưa?

Chưa có bằng chứng xác nhận. Báo cáo mô tả một đường tấn công tiềm tàng và điểm yếu trong thiết kế kiểm soát quản trị; nó không phải bằng chứng về khóa bị đánh cắp, phát hành token trái phép, chuyển quyền sở hữu độc hại hoặc vụ chiếm quyền đã xảy ra. 24

Vì vậy, gọi đây là vụ “hack 91,3 tỷ USD” sẽ không chính xác. Con số 91,3 tỷ USD là quy mô USDT trên Tron do hợp đồng này quản lý, không phải giá trị thiệt hại đã được báo cáo.

Vì sao USDT nhận điểm an ninh mạng 3,3/10?

Điểm an ninh mạng thấp của Hacken phản ánh tác động tiềm tàng và tính tức thời của rủi ro quản trị bằng khóa: chỉ hai khóa có thể cho phép kiểm soát một lượng token rất lớn, trong khi thiết kế được báo cáo không có cơ chế trì hoãn, hủy bỏ hoặc đảo ngược đáng tin cậy. 1834

Điểm này trả lời câu hỏi khác với kiểm toán dự trữ: liệu việc triển khai kỹ thuật và kiểm soát vận hành có đủ sức chống lại một sự cố xâm phạm hay không. Bản thân nó không nói rằng dự trữ USDT bị thiếu hoặc token đã mất neo với USD.

Vì sao Tether vẫn được Bluechip nâng hạng?

Bluechip nâng hạng doanh nghiệp của Tether từ D lên C, trong khi đánh giá kỹ thuật của Hacken vẫn thấp, không nhất thiết là mâu thuẫn. Hai đánh giá xem xét các tầng rủi ro khác nhau. Theo các báo cáo, phương pháp cập nhật của Bluechip bao gồm yếu tố tài chính, quản trị và an ninh mạng; còn kiểm toán của KPMG US liên quan đến báo cáo tài chính năm 2025 của Tether International. 1824

KPMG US đưa ra ý kiến kiểm toán chấp nhận toàn phần đối với các báo cáo này. Tether cho biết dự trữ vượt nợ phải trả khoảng 6,814 tỷ USD tại ngày 31/12/2025. Reuters cũng cho biết bản kiểm toán đầy đủ không được công bố công khai. 1

Nói ngắn gọn:

• Phân tích dự trữ và báo cáo tài chính xem xét tài sản, nợ phải trả của đơn vị phát hành tại một thời điểm.
• Phân tích hợp đồng thông minh và quản trị khóa xem xét liệu các quyền đặc biệt on-chain có thể bị lạm dụng hoặc bị chiếm đoạt hay không.

Nền tảng tài chính được báo cáo là vững không tự động loại bỏ nguy cơ từ quyền quản trị không đủ an toàn. Ngược lại, điểm yếu quản lý khóa cũng không tự nó chứng minh dự trữ không tồn tại.

Không thể xem đây là bảng xếp hạng kỹ thuật USDT với USDC

Điểm của Hacken không nên được diễn giải như một so sánh kỹ thuật trực tiếp, cùng tiêu chuẩn giữa USDT và USDC của Circle. Các thông tin làm cơ sở cho phát hiện này không cho thấy Hacken đã công bố một đánh giá an ninh mạng tương đương cho USDC. Nếu không áp dụng cùng phương pháp cho cả hai hệ thống, không thể suy ra thứ hạng bảo mật tương đối một cách dứt khoát.

Đánh giá stablecoin cũng có thể đo những yếu tố rất khác nhau: chất lượng dự trữ, cấu trúc pháp lý, quy trình quy đổi, quản trị của tổ chức phát hành, quyền của hợp đồng thông minh hoặc kiểm soát an ninh mạng. Muốn so sánh hữu ích, cần biết chính xác đánh giá đó đang đo khía cạnh nào.

Một đợt phát hành trái phép có thể gây tác động ra sao?

USDT được thiết kế để có tài sản dự trữ hỗ trợ. Nếu một quản trị viên bị chiếm quyền phát hành lượng token đáng kể mà không có tài sản tương ứng đi vào quỹ dự trữ, tổng nghĩa vụ quy đổi có thể vượt quá phần bảo chứng. Sự chênh lệch này có thể làm suy giảm niềm tin vào khả năng giữ tỷ giá neo 1 USD của USDT.

Quy mô khiến kịch bản này đáng chú ý hơn: kiểm toán năm 2025 được báo cáo của KPMG liên quan đến đơn vị phát hành có khoảng 180 tỷ USD nghĩa vụ USDT, trong khi riêng hợp đồng trên Tron đã quản lý khoảng 91,3 tỷ USD. 118

Trong một tình huống căng thẳng, token mới phát hành mà không có bảo chứng có thể bị bán ra thị trường, gây áp lực lên tỷ giá neo và khiến sàn giao dịch lẫn người dùng phải đánh giá lại mức độ tiếp xúc với USDT. Kết quả thực tế sẽ phụ thuộc vào tốc độ ứng phó sự cố, lượng token liên quan, thanh khoản thị trường và khả năng khôi phục quyền kiểm soát đáng tin cậy của Tether.

Điều nhà đầu tư cần lưu ý

Báo cáo của Hacken nên được hiểu là cảnh báo về sự tập trung quyền lực quản trị. Multisig 2-trên-3 có thể là một biện pháp bảo mật hợp lệ, nhưng rủi ro tăng mạnh khi nó quản lý quy mô rất lớn, không có timelock hoặc khoảng phục hồi, và các khóa được tái sử dụng giữa nhiều mạng.

Hiện chưa có bằng chứng về một vụ xâm nhập đang diễn ra. Dù vậy, phát hiện này cho thấy việc đánh giá stablecoin không nên chỉ dừng ở công bố dự trữ: người dùng và tổ chức cũng cần xem ai nắm quyền nâng cấp và phát hành token, khóa ký được bảo vệ thế nào, các thao tác quan trọng có bị trì hoãn hay không, và hệ thống có thể được cô lập nhanh đến đâu khi xảy ra sự cố. 1824