Relatório da Hacken aponta: metade do USDT depende de duas chaves de assinatura

A empresa de segurança blockchain Hacken publicou um relatório de avaliação indicando que cerca de metade do USDT em circulação — aproximadamente US$ 91,3 bilhões na rede Tron — está sob controle de um contrato multisig 2 de 3 sem atrasos embutidos, sem procedimentos de cancelamento e sem mecanismos confiáveis de revogação. Segundo a Hacken, bastaria um invasor comprometer duas chaves de assinatura para alterar a titularidade do contrato, emitir tokens, congelar endereços, zerar saldos congelados ou definir taxas de transferência — tudo isso sem necessidade de acesso às carteiras dos usuários. O relatório também afirma que a Tether reutiliza o mesmo conjunto de seis chaves de assinatura em Ethereum, Avalanche e Celo, o que pode facilitar a propagação de risco entre redes. No campo de classificação, a agência de rating de stablecoins Bluechip elevou a nota corporativa da Tether de D para C, citando auditoria da KPMG que mostrou reservas superiores aos passivos em US$ 6,8 bilhões em 31 de dezembro de 2025. A Bluechip informou que esta foi a primeira aplicação de sua metodologia SMIDGE ampliada, que incorpora a análise de risco técnico da Hacken. Apesar da melhora no rating corporativo, a Hacken atribuiu ao USDT uma pontuação de cibersegurança de apenas 3,3 em 10. A empresa apontou que o contrato inteligente do USDT não tem verificação automatizada de prova de reservas e não impõe limite máximo para emissão: uma vez autorizada a transação pelos signatários, o contrato pode cunhar qualquer quantidade de tokens sem exigir lastro correspondente em reservas bancárias. A Hacken disse que ainda não concluiu uma avaliação comparável do USDC, da Circle. A nota B+ anteriormente atribuída ao USDC pela Bluechip foi baseada em uma metodologia antiga e não pode ser usada diretamente para comparação técnica.