Circa la metà di tutto l'USDT in circolazione — circa 91.3 miliardi di dollari sulla rete Tron — è governata da un contratto i cui controlli amministrativi possono essere sequestrati da chiunque sia in possesso di due chiavi di firma, senza ritardi integrati, finestre di annullamento o modi per invertire la modifica, secondo una valutazione della società di sicurezza blockchain Hacken.

Sebbene la più grande stablecoin al mondo abbia ottenuto solo 3.3 su 10 in cybersicurezza, la società di rating Bluechip ha elevato il grado aziendale dell'emittente Tether da D a C, a seguito di un audit finanziario di KPMG US, uno dei Big Four delle società di revisione globali. Tether è la prima azienda esaminata da Bluechip secondo un nuovo sistema che abbina una revisione finanziaria all'analisi di Hacken. La revisione non ha trovato prove che alcuna chiave sia stata compromessa o che si sia verificato alcun incidente di sicurezza.

Il multisig in questione non detiene fondi degli utenti; controlla il contratto USDT stesso — il potere di coniare token, congelare indirizzi e riassegnare la proprietà. Ecco perché una compromissione di due chiavi consentirebbe a un attaccante di agire sull'intero deployment senza toccare alcun singolo wallet. In pratica, molti dei principali contratti DeFi e di token mitigano questa classe di rischio con i timelock — periodi di attesa obbligatori tra una modifica amministrativa proposta e la sua esecuzione — che offrono alla comunità una finestra per reagire o ritirarsi prima che le modifiche abbiano effetto. Secondo la valutazione di Hacken, il contratto USDT su Tron non dispone di un meccanismo del genere.

"Non esiste un ritardo integrato, un processo di annullamento o un modo affidabile per annullare le modifiche," ha dichiarato a CoinDesk via Telegram Seher Saylık, smart contract auditor presso Hacken.

Tether non ha risposto immediatamente a una richiesta di commento.

La distinzione conta oltre Tether. Stablecoin come USDT si trovano al centro del trading e del prestito in criptovalute, quindi l'integrità dell'amministrazione dei loro contratti costituisce una forma di rischio sistemico infrastrutturale per il mercato più ampio, distinta dalla questione se le riserve di un emittente siano pienamente coperte. Un sistema di valutazione che ora combina audit finanziari con punteggi di sicurezza tecnica — come fa la nuova metodologia di Bluechip — riflette questa doppia natura del rischio delle stablecoin.

Hacken ha dichiarato di non aver ancora completato una valutazione comparabile dell'USDC di Circle. Il rating B+ di Bluechip per l'USDC non può quindi essere considerato un confronto tecnico diretto, poiché è stato assegnato secondo la precedente metodologia di Bluechip, prima che fosse introdotto il fattore di cybersicurezza di Hacken. Una futura valutazione di Hacken sull'USDC renderebbe possibile per la prima volta, sotto il nuovo sistema, un confronto tecnico alla pari.

Secondo Saylık, un attaccante potrebbe innanzitutto cambiare il proprietario del contratto a un indirizzo sotto il proprio controllo, escludendo i firmatari legittimi di Tether. L'attaccante potrebbe quindi coniare USDT, interrompere o riprendere i trasferimenti, congelare indirizzi, azzerare i saldi congelati, imporre una commissione di trasferimento o reindirizzare saldi e trasferimenti dei token — tutto senza bisogno di accedere ai wallet dei singoli utenti.

"L'audit KPMG e il nuovo sistema di punteggio, per fortuna di Tether, hanno spostato l'ago della bilancia, ma l'architettura no," ha affermato Leo Fan, fondatore e CEO di Cysic.xyz ed ex responsabile della resilienza quantistica presso Algorand. "Metà dell'offerta, circa 91 miliardi di dollari su Tron, è ancora dietro due chiavi senza timelock e nulla onchain sembra impedire ciò che quelle chiavi potrebbero coniare domani."

Lo stesso rischio può estendersi a Ethereum, Avalanche e Celo, poiché Tether riutilizza le stesse sei chiavi di firma su tutte e tre le reti, ha detto Saylık. Una compromissione delle chiavi utilizzate su Celo o Avalanche potrebbe anche essere usata per autorizzare una transazione amministrativa separata su Ethereum.

Fonte: CoinDesk