Два ключа могут поставить под угрозу $91 млрд USDT в сети Tron
Около половины всех находящихся в обращении токенов USDT - примерно $91,3 млрд - размещено в сети Tron. Однако контроль над соответствующим смарт-контрактом сосредоточен всего у двух подписантов. Как выяснила компания Hacken, получение доступа к этим ключам может позволить злоумышленнику перехватить управление контрактом без обязательной задержки, периода отмены или надежного механизма отката операции.
Важно понимать: речь не идет о прямом хранении пользовательских средств на этих ключах. Они управляют самим контрактом Tether и обладают широкими административными полномочиями. При успешной атаке злоумышленник потенциально сможет выпускать новые токены, замораживать адреса, менять владельца контракта, останавливать переводы, снимать блокировки с балансов, вводить комиссии и перенаправлять операции.
Аудиторы Hacken не обнаружили признаков того, что ключи уже были скомпрометированы. Также не выявлено инцидентов, связанных с текущими административными настройками Tether. Проблема носит структурный характер: в контракте отсутствуют встроенная временная задержка, полноценная процедура отмены и гарантированный способ вернуть изменения после несанкционированной транзакции.
По словам аудитора Hacken Сехер Сайлык, атакующий, получивший необходимое количество подписей, сначала может передать право собственности на контракт подконтрольному адресу. После этого легитимные представители Tether могут потерять возможность управлять системой. В результате злоумышленник получит техническую возможность эмитировать USDT в любом объеме, не подтверждая наличие соответствующих резервов.
Дополнительный риск связан с повторным использованием одних и тех же шести ключей в различных сетях. По данным Hacken, они применяются для управления развертываниями Tether в Ethereum, Avalanche и Celo. Теоретически компрометация ключей, используемых в одной сети, может создать условия для проведения административной операции в другой. Таким образом, проблема не обязательно ограничивается только Tron.
Существующий механизм заморозки адресов также не гарантирует полной защиты. Tether регулярно блокирует кошельки по запросам правоохранительных органов, однако передача прав собственности на контракт злоумышленнику может лишить компанию возможности применять этот инструмент. Более того, атакующий способен снять ранее установленные ограничения с отдельных балансов.
Отдельного внимания заслуживает отсутствие автоматической связи между выпуском токенов и подтверждением резервов. Смарт-контракт не содержит жесткого лимита эмиссии и самостоятельно не проверяет, обеспечен ли каждый новый USDT реальными активами. Если требуемые подписанты одобрят операцию, контракт технически сможет выпустить указанное количество монет.
Для пользователей, которые планируют USDT Tron купить, это не означает немедленную угрозу каждой отдельной транзакции. Тем не менее вопрос, связанный с тем, как устроена безопасность USDT на Tron, имеет принципиальное значение. Качество резервов и надежность программного кода - разные параметры: даже значительные финансовые активы не способны предотвратить несанкционированную эмиссию при захвате административных ключей.
Покупателям, решающим купить USDT в сети TRON, важно учитывать не только комиссию и скорость переводов, но и инфраструктурные риски конкретной сети. При выборе площадки для операций стоит проверять адрес контракта, статус депозитов и вывода, а также возможность временной приостановки транзакций при выявлении подозрительной активности. Удобный обмен USDT TRC20 не отменяет необходимости соблюдать базовые меры безопасности.
Несмотря на выводы Hacken, рейтинговое агентство Bluechip повысило корпоративную оценку Tether с D до C. Решение объясняется новой методологией, которая учитывает не только финансовое положение компании, но также вопросы управления, кибербезопасности и надежности смарт-контрактов.
Одним из факторов повышения оценки стал аудит KPMG US компании Tether International, S.A. de C.V. Согласно результатам проверки, по состоянию на 31 декабря 2025 года резервы превышали обязательства на $6,8 млрд. Для Bluechip это стало выполнением давнего условия, необходимого для улучшения рейтинга: проведения независимого аудита консолидированной финансовой отчетности в полном объеме.
При этом оценка проводилась уже по расширенной методологии SMIDGE. Она включает анализ надежности смарт-контрактов, целостности предложения токенов, системы управления ключами и внешней инфраструктуры. Глава Bluechip Бенджамин Левит отметил, что рейтинги стейблкоинов традиционно концентрировались на финансовой стороне, тогда как интеграция технических данных Hacken позволила оценивать риски более комплексно.
Для держателей USDT важен и рыночный аспект. Курс USDT к рублю может меняться вслед за динамикой спроса на цифровые активы, состоянием крипторынка и колебаниями валютного курса, однако технологические риски способны влиять на ликвидность независимо от цены. При возникновении сомнений участники рынка могут столкнуться с задержками переводов, временными ограничениями или повышенной волатильностью котировок на отдельных площадках.
Ситуация вокруг Tron показывает, что безопасность стейблкоина определяется не одним фактором. Надежность резервов, финансовая отчетность, распределение полномочий, защита ключей и возможность быстро отменить опасную операцию должны рассматриваться вместе. Чем больше объем токенов контролируется ограниченным числом подписантов, тем выше потенциальный ущерб при компрометации даже одной административной системы.
При этом обнаруженная архитектурная уязвимость не является доказательством взлома Tether или потери обеспечения USDT. Это предупреждение о концентрации контроля и необходимости усилить процедуры управления. Среди возможных решений эксперты обычно рассматривают многоуровневую подпись, аппаратное хранение ключей, временные задержки для критических действий, независимый мониторинг и механизм экстренной отмены административных изменений.Риск компрометации двух ключей для $91 млрд USDT в Tron подчеркивает, насколько важна прозрачность технической архитектуры крупнейших стейблкоинов.
Инвесторам и пользователям не стоит делать вывод о немедленном отказе от USDT только на основании отчета Hacken. Однако при хранении крупных сумм разумно распределять активы между решениями, не держать все средства на одном адресе и отслеживать официальные сообщения эмитента и торговых платформ. Такой подход снижает последствия возможного сбоя, даже если не устраняет системный риск полностью.
В долгосрочной перспективе история с Tron может подтолкнуть рынок к более строгим стандартам аудита стейблкоинов. Финансовые отчеты должны дополняться проверкой кода, процессов подписания и восстановления контроля. Чем активнее USDT используется для расчетов, торговли и трансграничных переводов, тем важнее становится не только наличие резервов, но и доказуемая устойчивость механизмов, обеспечивающих выпуск и обращение токенов.
