🔐 ⚠️ $91 млрд в USDT под угрозой: всего два ключа решают всё
Аудиторы Hacken выяснили: почти половина всех USDT на Tron управляется схемой «2-of-3 multisig». Хакеру достаточно скомпрометировать две подписи из трёх, чтобы получить полный контроль над контрактом.
Что это даёт злоумышленнику:
– выпуск неограниченного количества USDT;
– заморозка адресов и остановка переводов;
– полное лишение Tether доступа к управлению.
В системе нет ни таймлока, ни механизма отката изменений — вернуть всё назад после атаки будет просто нечем.
Признаков реальной компрометации ключей пока нет, так что это скорее предупреждение о хрупкости архитектуры, чем сигнал к панике. Но для держателей USDT — серьёзный звонок: вопрос лишь в том, когда индустрия перейдёт на более защищённые схемы управления.