安全审查发现，全部 USDT 的一半由两把签名密钥控制

Hacken 发现，约一半的流通中 USDT 由一份合约管理，任何持有两把签名密钥的人都可以夺取该合约的管理控制权。该金额约为波场网络上的 913 亿美元。合约没有内置延迟。没有取消窗口。也没有撤销变更的方式。多重签名机制不持有用户资金。它控制的是 USDT 合约本身。其权限包括铸造代币。其权限包括冻结地址。其权限包括重新分配所有权。两把密钥遭到泄露将使攻击者无需访问单个钱包，就能对整个部署采取行动。Hacken 没有发现任何密钥遭到泄露的证据。Hacken 也没有发现发生安全事件的证据。USDT 获得了 10 分中的 3.3 分网络安全评分。在 KPMG US 完成财务审计后，Bluechip 将 Tether 的企业评级从 D 上调至 C。这次审查是 Bluechip 在一套将财务审查与 Hacken 分析相结合的体系下进行的首次评估。