Hacken警告：Tron上913億美元USDT，兩把簽名匙或可奪取合約控制權

重點：係管理權風險，唔係已發生「913億美元被盜」

區塊鏈保安公司Hacken的評估指出，Tron網絡上約913億美元的USDT，受一份管理用智能合約管控。該合約採用2-of-3多重簽名：三名授權簽名者之中，任何兩人批准便可執行管理操作。

問題在於，報道指這套安排沒有內置時間鎖（timelock）、取消窗口或可靠的回退機制。換言之，若兩把簽名匙遭竊，或兩名簽名者串通、受脅迫，攻擊者理論上可迅速奪取合約的管理控制權。涉及金額約佔當時USDT流通量一半。1822

不過，這不代表USDT已經被黑客入侵。目前報道沒有顯示簽名匙已失竊，亦未發現由此引起的保安事件、未授權鑄幣或控制權轉移。24

2-of-3多重簽名，實際代表甚麼？

多重簽名原意是避免「一把匙出事，全盤失守」：單一簽名匙遺失或被攻破，理應不足以完成敏感操作。

但在2-of-3設計下，兩把匙便已達到門檻。因此，防護效果取決於三名持匙者、其裝置及操作流程能否避免同時失守。當這個門檻用來管控規模達913億美元的部署，又欠缺強制等候期，風險便會被放大。

時間鎖本可為交易所、用戶和發行方保安團隊提供偵測及應對時間；而報道所述的設計沒有這道緩衝。成功奪權後，變更或可在各方來得及反應前生效。1822

攻擊者若取得管理權，理論上可做甚麼？

Hacken評估相關報道提到，這類合約層面的特權權限可包括：

• 更改合約擁有權或管理控制權；
• 鑄造USDT；
• 凍結地址；
• 清除已凍結的餘額；
• 修改轉帳費設定。3537

關鍵是：這些屬於發行方級別的合約管理功能，並非攻擊者可自動登入每位用戶錢包、逐個轉走資產。用戶私鑰及錢包本身不是此項發現的直接目標。2236

重用簽名匙，令風險未必只停留在Tron

Hacken據報亦發現，有六把簽名匙在Ethereum、Avalanche及Celo重複使用。這不代表這些鏈採用完全相同的多簽門檻，也不表示Tron一旦出事便必然連帶攻破其他部署。

但這會造成關聯風險：若共用的憑證、保管設備或操作程序出現問題，影響範圍可能跨越多條鏈，而非局限於單一環境。41

點解網絡安全只得3.3分，企業評級卻由D升至C？

兩個結論可以同時成立，因為它們衡量的是不同層面的事。

Hacken給USDT 3.3/10網絡安全評分，主要反映高權限密鑰及合約管理設計的後果：兩把匙便可能控制極大規模的代幣部署，且缺乏延遲、取消或可靠逆轉途徑。1834

另一方面，Bluechip把Tether企業評級由D上調至C；其更新後的方法納入財務、管治及網絡安全等因素。至於KPMG US的審計，則是針對Tether International的2025年財務報表。1824

KPMG US就該等報表發出無保留意見；Tether表示，截至2025年12月31日，其儲備較負債多約68.14億美元。路透社亦報道，該審計文件本身沒有公開。1

簡單講：

• 儲備及財務報表審視，問的是資產、負債及財務狀況在某一時點是否獲適當呈列；
• 智能合約及密鑰管理審視，問的是高權限鏈上控制會否被濫用或遭攻破。

財務儲備看來充足，並不會自動消除管理密鑰的風險；反過來說，發現密鑰管理弱點，亦不等於證明儲備不存在。

唔可以直接當成USDT對USDC的技術排名

Hacken對USDT的評分，不能直接解讀成USDT與Circle的USDC之間一個公平、逐項對照的技術安全排名。現有報道未顯示Hacken以相同方法為USDC完成同等評估；在缺乏可比基準下，不能憑這個分數下定論誰較安全。

不同穩定幣評估亦可能聚焦不同風險：儲備質素、法律架構、贖回安排、發行方管治、合約特權，或網絡安全控制。要作比較，首先要看清楚一個評級究竟評緊甚麼。

若出現未獲授權鑄幣，為何市場會關注？

USDT的核心承諾是由發行方儲備支持。假如惡意管理者在沒有相應資產流入儲備池的情況下大量鑄造代幣，市場上的贖回索償總額便可能超過可用支持資產，從而動搖其維持與美元掛鈎的信心。

規模令後果更受注目：KPMG所涉的2025年審計，涵蓋約1,800億美元USDT負債的發行方；而Tron這一份合約本身便據報管控約913億美元。118

在壓力情境下，未有足額支持的新代幣若被拋售，可能對匯價掛鈎構成壓力，亦會令交易平台和用戶重新評估USDT風險敞口。實際結果仍取決於事件規模、流動性、發行方應變速度，以及能否迅速恢復可信的控制權。

對用戶而言，應點樣理解？

這份報告最值得留意的，不是「USDT已失守」，而是管理權過度集中帶來的尾部風險。2-of-3多重簽名本身可以是合理的保安機制；但當它控制的是極大金額、沒有時間鎖或復原窗口，而且部分密鑰跨鏈重用時，單一環節出錯的潛在影響便相當大。

目前未有已確認的入侵證據。不過，評估提醒用戶及機構：做穩定幣盡職審查時，除咗看儲備披露，亦應留意誰擁有鑄幣及升級權限、簽名匙如何保管、重大操作有沒有延遲機制，以及系統失守後能否迅速隔離及復原。1824