Hacken hesabatı bildirir ki, USDT-nin yarısı iki imza açarı ilə idarə olunur

Blokçeyn təhlükəsizlik şirkəti Hacken qiymətləndirmə hesabatı dərc edib ki, dövriyyədə olan USDT-nin (Tron şəbəkəsində təxminən 91.3 milyard dollar) təxminən yarısı 2-of-3 çox imzalı müqavilə ilə idarə olunur. Bu müqavilədə gecikmə, ləğv prosesi və ya etibarlı ləğv mexanizmi yoxdur. Hücumçular yalnız iki imza açarını ələ keçirməklə müqavilənin mülkiyyətini dəyişdirə, tokenlər yarada, ünvanları dondura, dondurulmuş balansı silə və ya köçürmə xərclərini təyin edə bilərlər, bunun üçün heç bir istifadəçi cüzdanına toxunmağa ehtiyac yoxdur. Hacken həmçinin Tether-in Ethereum, Avalanche və Celo şəbəkələrində eyni altı imza açarını təkrar istifadə etdiyini aşkar edib, bu da riskin şəbəkələr arasında yayılma ehtimalını artırır. Stabilcoin reytinq agentliyi Bluechip Tether-in şirkət reytinqini D-dən C-yə yüksəldib, səbəb isə KPMG auditinin 2025-ci il 31 dekabr tarixinə Tether-in ehtiyatlarının öhdəliklərdən 6.8 milyard dollar artıq olduğunu göstərməsidir. Hacken USDT-nin kiber təhlükəsizlik reytinqini 10 baldan 3.3 olaraq qiymətləndirib və USDT smart müqaviləsinin avtomatik ehtiyat təsdiqi yoxlaması olmadığını, həmçinin tokenlərin yaradılması üçün limitin olmadığını qeyd edib. İmza verənlər əməliyyatı təsdiqlədikdə, müqavilə bank ehtiyatı təsdiqi olmadan istənilən sayda token yarada bilər. Hacken, Circle-in USDC-si üçün eyni qiymətləndirməni hələ tamamlamadığını, Bluechip-in daha əvvəl USDC-yə verdiyi B+ reytinqinin köhnə metodologiyaya əsaslandığını və birbaşa texniki müqayisə üçün istifadə oluna bilməyəcəyini bildirib.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.