تقرير Hacken: نصف USDT تحت سيطرة مفتاحَي توقيع

أفاد تقرير نشره ChainCatcher أن شركة أمن البلوك تشين Hacken أصدرت تقييماً يشير إلى أن نحو نصف المعروض المتداول من USDT على شبكة ترون (قرابة 91.3 مليار دولار) يقع تحت إدارة عقد متعدد التوقيع من نوع 2 من 3 يفتقر إلى آليات تأخير مدمجة وإجراءات إلغاء أو وسائل موثوقة لإبطال الصلاحيات. ووفقاً للتقرير، يكفي للمهاجم السيطرة على مفتاحَي توقيع فقط لتغيير ملكية العقد أو سكّ رموز جديدة أو تجميد عناوين أو تصفية أرصدة مجمّدة أو تحديد رسوم تحويل، من دون الحاجة للوصول إلى محافظ المستخدمين. ورصدت Hacken أيضاً أن Tether تعيد استخدام المجموعة نفسها المكوّنة من ستة مفاتيح توقيع عبر شبكات Ethereum وAvalanche وCelo، ما قد يفتح الباب لانتقال المخاطر بين السلاسل. في سياق متصل، رفعت وكالة تصنيف العملات المستقرة Bluechip التصنيف المؤسسي لـTether من D إلى C، مستندة إلى تدقيق KPMG الذي أظهر أن احتياطيات Tether فاقت الالتزامات بمقدار 6.8 مليار دولار حتى 31 ديسمبر 2025. وأشارت Bluechip إلى أن هذا التحديث يمثل أول تطبيق لمنهجيتها الموسعة SMIDGE التي تدمج تحليل المخاطر التقنية الصادر عن Hacken. ورغم ذلك، منحت Hacken عملة USDT درجة أمن سيبراني بلغت 3.3 من 10، موضحة أن العقد الذكي لـUSDT لا يتضمن تحققاً آلياً من إثبات الاحتياطيات، ولا يضع سقفاً أعلى لعملية سكّ الرموز؛ فبمجرد أن يوافق الموقّعون على معاملة، يستطيع العقد سكّ أي كمية من الرموز من دون اشتراط وجود تغطية من احتياطي مصرفي. وأضافت Hacken أنها لم تستكمل بعد تقييماً مماثلاً لعملة USDC التابعة لشركة Circle، مشيرة إلى أن تصنيف Bluechip السابق لـUSDC عند B+ استند إلى منهجية أقدم ولا يمكن استخدامه مباشرةً للمقارنة التقنية.