2 小時前
安全審查發現,全部 USDT 的一半由兩把簽署金鑰控制
Half of all USDT sits behind two signing keys, security review finds
CoinDesk

Hacken 發現,約一半的流通中 USDT 由一份合約管理,任何持有兩把簽署金鑰的人都可以奪取該合約的管理控制權。該金額約為波場網路上的 913 億美元。合約沒有內建延遲。沒有取消窗口。也沒有撤銷變更的方式。多重簽名機制不持有使用者資金。它控制的是 USDT 合約本身。其權限包括鑄造代幣。其權限包括凍結地址。其權限包括重新分配所有權。兩把金鑰遭到入侵將使攻擊者無需存取個別錢包,就能對整個部署採取行動。Hacken 沒有發現任何金鑰遭到入侵的證據。Hacken 也沒有發現發生安全事件的證據。USDT 獲得了 10 分中的 3.3 分網路安全評分。在 KPMG US 完成財務審計後,Bluechip 將 Tether 的企業評級從 D 上調至 C。這次審查是 Bluechip 在一套將財務審查與 Hacken 分析相結合的體系下進行的首次評估。
This content is an AI-generated summary/analysis for informational purposes only and does not constitute investment advice.