Ein Hacken-Bericht weist unbestätigten Angaben zufolge auf ein Zwei-Schlüssel-Verletzungsrisiko bei den Kontrollen von USDT hin und wirft die Frage auf, wie viel der privilegierten Befugnisse von Tether hinter einer kleinen Gruppe von Signierschlüsseln liegt. Die Behauptung betrifft die Kontrollschicht, die Minting, Einfrieren und Blacklisting bei USDT regelt – nicht eine bestätigte Kompromittierung, unbefugtes Minting oder den Verlust von Nutzer Geldern.

Kernpunkte:

• Hacken weist auf ein Zwei-Schlüssel-Risiko im Zusammenhang mit den privilegierten Kontrollen von USDT hin.
• Die Besorgnis betrifft die Mint-, Freeze- und Blacklist-Befugnisse bei USDT.
• Der bereitgestellte Kontext belegt weder eine bestätigte Verletzung noch deren technischen Umfang.

Was Hacken zu den USDT-Kontrollen meldet

Die Behauptung eines Zwei-Schlüssel-Breach gelangt über unbestätigte Berichterstattung in diesen Bericht und liegt nur als Schlagzeile vor; der Originalbericht von Hacken, der exakte Schlüssel-Schwellenwert, die Gesamtzahl der Signierer und die betroffenen Verträge wurden nicht unabhängig abgerufen. Er ist als gemeldetes Kontrollsicherheitsrisiko zu behandeln, nicht als Nachweis eines Vorfalls. Zur verwandten Berichterstattung siehe Router Protocol wird herunterfahren und 303 Millionen ROUTE-Token verbrennen.

Unabhängig dokumentiert ist die Beschaffenheit der privilegierten Werkzeuge von USDT. Bluechips veröffentlichte USDT-Bewertung stellt fest, dass ein einziges Multi-Sig für Tether unbegrenzte Mint-, Freeze- oder Blacklist-Befugnisse besitzt und dass kein Deployment eine Timelock für privilegierte Aktionen aufweist, laut Bluechips Bewertungsseite. Die Bewertung gibt den Signierer-Schwellenwert nicht an. Zur verwandten Berichterstattung siehe Harmony will seine Blockchain wegen KI-Bedrohungen herunterfahren.

Diese Konzentration ist bedeutsam, weil Freeze- und Blacklist-Funktionen nicht nebensächlich für das Design von USDT sind: Sie sind die Compliance-Hebel, die Regulierungsbehörden und Strafverfolgungsbehörden erreichen können – genau deshalb liegt ihre Verwahrungsregelung – wie viele Schlüssel sie schützen und wer sie hält – am Schnittpunkt von Security Engineering und Politik.

Bluechips Bewertungskontext ergibt sich aus einer Partnerschaft im Bereich technischer Risiken. In seiner Ankündigung vom 25. August 2026 erklärte Bluechip, dass es Hackens Scoring in den Implementierungsfaktor seines SMIDGE-Frameworks integriert, wobei Hackens Methodik die Zuverlässigkeit von Smart Contracts, die Integrität des Angebots, die Betriebssicherheit, Oracle- und Bridge-Sicherheit sowie die Off-Chain-Infrastruktur umfasst. Diese Einordnung stuft konzentrierte Signierer-Befugnisse als bewertetes technisches Risiko ein, nicht als Solvenzfrage. Zur verwandten Berichterstattung siehe StonkFun zieht Solana-Trading zu Raydium und Jupiter.

Bluechip erklärte in seiner Partnerschaftsankündigung vom 25. August 2026: „Stablecoins können vollständig besichert sein und trotzdem ihr Peg verlieren. Ausreichende Reserven an hochwertigen Vermögenswerten sind notwendig, aber bei weitem nicht ausreichend, um ein sicheres Stablecoin zu schaffen.“

Was das Zwei-Schlüssel-Ergebnis bedeutet

Da der Bericht selbst nicht abgerufen wurde, kann der Mechanismus hinter einer Zwei-Schlüssel-Zahl keinem spezifischen Multi-Sig-Schwellenwert oder einer definierten Menge von Berechtigungen zugeordnet werden. Zwei Schlüssel sollten weder als m-of-n-Quorum gelesen noch als gleichzeitig Mint, Freeze und Blacklist entsperrend angenommen werden, bis Berichtsnachweise die Schlüsselanordnung und die von diesen Schlüsseln kontrollierten Funktionen belegen.

Was das gemeldete Risiko für USDT bedeuten könnte

USDT blieb der größte an den Dollar gekoppelte Stablecoin nach Marktkapitalisierung und handelte in der Forschungsaufnahme innerhalb eines Bruchteils eines Cents seines 1-Dollar-Pegs, ohne marktweite Störung im Zusammenhang mit dem Bericht.

Bedingungen, die die potenziellen Auswirkungen bestimmen

Jede Auswirkungseinschätzung hängt davon ab, welche Kontrollen die markierten Schlüssel tatsächlich ausüben können und unter welchen Voraussetzungen. Bluechips Feststellung, dass der Mint-Pfad von USDT auf keine Besicherung verweist und kein On-Chain-Reserve-Feed existiert, ist eine zugeschriebene Governance-Beobachtung, kein Nachweis, dass unbefugtes Minting stattfand. Ohne solche Nachweise bleibt ein hypothetisches Szenario einer Schlüsselkompromittierung getrennt von Behauptungen über Einfrierungen, Reservenverluste, ein Depeg oder die Gefährdung von Nutzergeldern.

Die Konzentration hat auch regulatorisches Gewicht. Der GENIUS Act, am 18. Juli 2025 als Public Law 119-27 erlassen, weist Regulierungsbehörden an, Standards für Betriebs-, Compliance- und IT-Risiken für zugelassene Payment-Stablecoin-Emittenten festzulegen, gemäß Abschnitt 4(a)(4)(A)(iv), und Abschnitt 2(16) sieht rechtmäßige Anordnungen zum Beschlagnahmen, Einfrieren, Verbrennen oder Blockieren von Überweisungen vor, laut dem erlassenen Gesetz. Das macht sowohl die Verfügbarkeit als auch die Sicherheit der Kontrollen politisch relevant, obwohl das Gesetz keinen Multi-Sig-Schwellenwert festlegt und keine Verletzung durch Tether begründet.

Was noch zu überprüfen bleibt

Die zentrale Zwei-Schlüssel-Behauptung ist nicht verifiziert. Ihre Bewertung erfordert Datum und Umfang des Berichts, seinen exakten Wortlaut, die Schlüsselverwahrungsregelung, die getestete Chain und Verträge sowie die von den Schlüsseln kontrollierten Berechtigungen – von all dem stellt der bereitgestellte Kontext nichts fest. Dies spiegelt die Quellenlücke anderer Kontrollsicherheitsgeschichten wider, etwa der gemeldeten Pause des Liquid Network nach einer großen Bitcoin-Auszahlung, wo der Mechanismus wichtiger war als die Schlagzeile. Zu beobachten bleibt, ob Hacken oder Tether die zugrunde liegenden Berichtsdetails veröffentlichen – Signiererzahlen, Schwellenwerte und betroffene Funktionen – und ob Folgemaßnahmen wie zusätzliche Timelocks oder ein umstrukturiertes Quorum folgen.

Bluechips USDT-Seite weist die Note C mit einem Datum der letzten Änderung vom 3. September 2026 aus; die Seite allein bestätigt weder die vorherige Note noch dass die Änderung ein Upgrade war, und Berichte, die es als Upgrade bezeichnen, bleiben unbestätigt. Der Wirksamkeitstermin des GENIUS Act gemäß Abschnitt 20 – der frühere Zeitpunkt von 18 Monaten nach Verabschiedung oder 120 Tagen nach endgültigen Verordnungen – wurde nachweislich nicht erreicht. Für diese Meldung wurde keine Antwort, Minderungs- oder Behebungsmaßnahme von Tether abgerufen; dieses Fehlen stellt nicht fest, dass keine existiert.