보안 검토: 전체 USDT의 절반, 두 서명 키가 통제

하켄은 유통 중인 USDT의 약 절반이 두 개의 서명 키를 보유한 누구나 관리 권한을 탈취할 수 있는 컨트랙트에 의해 관리된다는 사실을 발견했다. 해당 금액은 트론 네트워크에서 약 913억 달러다. 이 컨트랙트에는 내장된 지연 기능이 없다. 취소 가능 기간도 없다. 변경을 되돌릴 방법도 없다. 멀티시그는 사용자 자금을 보유하지 않는다. 멀티시그는 USDT 컨트랙트 자체를 통제한다. 권한에는 토큰 발행이 포함된다. 주소 동결도 포함된다. 소유권 재할당도 포함된다. 두 키가 모두 탈취되면 공격자는 개별 지갑에 접근하지 않고 전체 배포 영역에서 행동할 수 있다. 하켄은 어떤 키도 탈취됐다는 증거를 발견하지 못했다. 하켄은 보안 사고가 발생했다는 증거도 발견하지 못했다. USDT는 10점 만점에 3.3점의 사이버보안 점수를 받았다. 블루칩은 KPMG US의 재무 감사 후 테더의 기업 등급을 D에서 C로 상향했다. 이번 검토는 재무 검토와 하켄의 분석을 결합하는 시스템 아래에서 진행된 블루칩의 첫 평가였다.