Hacken报告：半数USDT存多重签名风险，Tether密钥跨链复用

半数USDT由多重签名合约控制

区块链安全公司Hacken发布评估报告指出，当前流通中约半数USDT——Tron网络上约913亿美元——由2-of-3多重签名合约控制。该合约没有内置延迟、取消流程或可靠的撤销机制。这意味着攻击者只需攻破两个签名密钥，即可更改合约所有权、铸造代币、冻结地址、清除冻结余额或设置转账费用，而无需接触任何用户钱包。

跨链密钥复用带来扩散风险

Hacken还发现Tether在以太坊、Avalanche和Celo三条链上复用同一组六个签名密钥。一旦一条链上的密钥泄露，其他链上的USDT合约也可能面临同样威胁，风险可能跨链蔓延。

Bluechip上调评级但风险犹存

稳定币评级机构Bluechip将Tether的公司评级从D上调至C。理由是KPMG审计显示，截至2025年12月31日，Tether储备超出负债68亿美元。这是Bluechip首次采用纳入Hacken技术风险分析的扩展SMIDGE方法论。

Hacken安全评分仅3.3

尽管公司评级有所提升，Hacken仅给USDT的网络安全评分打了3.3分（满分10分）。报告指出，USDT智能合约没有自动储备证明检查，也没有代币铸造上限。一旦签名者授权交易，合约即可铸造任意数量代币而无需银行储备证明。Hacken表示尚未对Circle的USDC完成同等评估。Bluechip此前给予USDC的B+评级基于旧方法论，不能直接作为技术对比。