Hacken предупредила о риске взлома двух ключей в привилегированных контролях USDT
Ключевые выводы
- •Неподтвержденный отчет Hacken указывает на риск взлома двух ключей, связанных с привилегированными контролями USDT над выпуском, заморозкой и блокировкой, однако детали исходного отчета не были независимо получены.
- •Оценка Bluechip утверждает, что одна мультиподпись обладает неограниченными полномочиями по выпуску, заморозке и блокировке для Tether без таймлоков на привилегированные действия во всех развертываниях.
- •USDT, крупнейший стейблкоин по рыночной капитализации, торговался в пределах доли цента от привязки к $1, без рыночных нарушений, связанных с отчетом.
- •Закон GENIUS Act, принятый 18 июля 2025 года, обязывает регуляторов устанавливать стандарты операционных и ИТ-рисков для эмитентов платежных стейблкоинов, но не устанавливает порог мультиподписи и не утверждает нарушений со стороны Tether.
- •Страница USDT на Bluechip показывает оценку C с датой последнего изменения 3 сентября 2026 года, однако было ли это повышением с предыдущей оценки, остается неподтвержденным.

Отчет Hacken, по неподтвержденным данным, указывает на риск взлома двух ключей, затрагивающий контроли USDT, что поднимает вопрос о том, какая часть привилегированных полномочий Tether сосредоточена за небольшим набором подписывающих ключей. Речь идет о контрольном слое, управляющем выпуском, заморозкой и внесением в черный список USDT, а не о подтвержденной компрометации, несанкционированном выпуске или потере пользовательских средств.
Ключевые моменты:
- Hacken указывает на риск двух ключей, связанный с привилегированными контролями USDT.
- Речь идет о полномочиях на выпуск, заморозку и блокировку USDT.
- Представленный контекст не подтверждает ни сам взлом, ни его технический масштаб.
Что Hacken сообщает о контролях USDT
Утверждение о взломе двух ключей попало в этот отчет через неподтвержденные источники и существует лишь в виде заголовка: оригинальный отчет Hacken, точный порог ключей, число подписантов и затронутые контракты независимо получить не удалось. Это следует рассматривать как заявленный риск безопасности контролов, а не как свидетельство инцидента. О связанном освещении см. Router Protocol закрывает проект и сожжет 303 млн токенов ROUTE.
Что задокументировано независимо, так это структура привилегированных инструментов USDT. Опубликованная оценка Bluechip по USDT утверждает, что одна мультиподпись обладает неограниченными полномочиями по выпуску, заморозке и блокировке для Tether, и ни одно развертывание не имеет таймлока на привилегированные действия, согласно странице рейтинга Bluechip. Оценка не указывает порог подписантов. О связанном освещении см. Harmony хочет закрыть свой блокчейн из-за угроз со стороны ИИ.
Эта концентрация важна, поскольку функции заморозки и блокировки не являются второстепенными в дизайне USDT: это рычаги комплаенса, доступные регуляторам и правоохранительным органам, и именно поэтому их схема хранения — сколько ключей их охраняют и кто ими владеет — находится на пересечении инженерии безопасности и политики.
Контекст рейтинга Bluechip связан с партнерством в области технических рисков. В анонсе от 25 августа 2026 года Bluechip сообщила об интеграции скоринга Hacken в фактор Implementation своей методологии SMIDGE; методология Hacken охватывает надежность смарт-контрактов, целостность предложения, операционную безопасность, безопасность оракулов и мостов, а также внешнюю инфраструктуру. Такая трактовка рассматривает концентрацию полномочий подписантов как оцениваемый технический риск, а не как вопрос платежеспособности. О связанном освещении см. StonkFun привлекает торговлю Solana на Raydium и Jupiter.
Bluechip заявила в анонсе партнерства от 25 августа 2026 года: «Стейблкоины могут быть полностью обеспечены и все же терять привязку. Достаточные резервы из высококачественных активов необходимы, но их далеко не достаточно для создания безопасного стейблкоина».
Что означает вывод о двух ключах
Поскольку сам отчет получить не удалось, механизм цифры «два ключа» нельзя сопоставить с конкретным порогом мультиподписи или определенным набором полномочий. Два ключа не следует трактовать как кворум m-of-n и не следует предполагать, что они одновременно открывают выпуск, заморозку и блокировку, пока доказательства отчета не установят схему ключей и контролируемые ими функции.
Что заявленный риск может означать для USDT
USDT оставался крупнейшим по рыночной капитализации стейблкоином с привязкой к доллару и в рамках исследовательского снимка торговался в пределах доли цента от привязки к $1, не показывая рыночных нарушений, связанных с отчетом.
Условия, определяющие потенциальное воздействие
Любая оценка воздействия зависит от того, какими контролями помеченные ключи фактически могут воспользоваться и при каких предусловиях. Вывод Bluechip о том, что путь выпуска USDT не ссылается на обеспечение и что нет ончейн-ленты резервов, является приписываемым наблюдением о governance, а не доказательством несанкционированного выпуска. Без таких доказательств гипотетический сценарий компрометации ключей остается отдельным от утверждений о заморозке, потере резервов, потере привязки или риске для пользовательских средств.
Концентрация также имеет регулирующее значение. Закон GENIUS Act, принятый 18 июля 2025 года как Public Law 119-27, обязывает регуляторов устанавливать стандарты операционных, комплаенс- и ИТ-рисков для разрешенных эмитентов платежных стейблкоинов в соответствии с разделом 4(a)(4)(A)(iv), а раздел 2(16) предусматривает законные приказы о конфискации, заморозке, сжигании или блокировке переводов, согласно принятому закону. Это делает как доступность контролов, так и их безопасность значимыми для политики, хотя закон не устанавливает порог мультиподписи и не фиксирует нарушений со стороны Tether.
Что еще предстоит проверить
Основное утверждение о двух ключах не подтверждено. Его оценка требует даты и масштаба отчета, его точных формулировок, схемы хранения ключей, проверенных цепочки и контрактов, а также полномочий, контролируемых этими ключами, — ничего из этого представленные доказательства не устанавливают. Это повторяет пробел в источниках, наблюдавшийся в других историях о безопасности контролов, таких как сообщаемая приостановка Liquid Network после крупного вывода Bitcoin, где механизм имел большее значение, чем цифра в заголовке. Дальше стоит следить, опубликуют ли Hacken или Tether детали исходного отчета — количество подписантов, пороги и затронутые функции — и последуют ли меры по исправлению, например таймлоки или реструктурированный кворум.
Страница USDT на Bluechip показывает оценку C с датой последнего изменения 3 сентября 2026 года; сама страница не подтверждает предыдущую оценку и то, что изменение было повышением, а сообщения о повышении остаются неподтвержденными. Условие вступления закона GENIUS Act в силу по разделу 20 — более раннее из 18 месяцев после принятия или 120 дней после финальных регуляторных норм — не показано как наступившее. Ответ Tether, а также статус мер по снижению риска или устранению нарушений получить для этого материала не удалось; это отсутствие не доказывает, что их нет.