Всего два ключа из мультиподписного кошелька отделяют хакеров от контроля над эмиссией USDT на 
USDT$0.9996-0.03%$91 млрд. Рейтинговое агентство выявило критическую брешь в механизме безопасности, которая ставит под угрозу крупнейший стейблкоин на рынке.
Почему порог в два ключа делает мультиподпись Tether уязвимой
Проблема обнаружена в рамках новой методологии анализа, сочетающей традиционный финансовый аудит с проверкой кода в Web3. Разработанный фреймворк оценивает как резервы вне блокчейна, так и безопасность ончейн-инфраструктуры, что позволило выявить несоответствие базовому принципу мультиподписи.
Согласно исследованию, для компрометации системы достаточно контроля над двумя ключами из мультиподписного кошелька Tether. Это противоречит стандарту безопасности, требующему участия большинства держателей ключей для совершения транзакции, и упрощает задачу злоумышленникам.
Ранее аналитики Банка Кореи уже отмечали, что долларовые стейблкоины ослабляют локальные валюты, что подчеркивает системную важность подобных рисков.
Чем атака на эмиссию USDT грозит держателям стейблкоинов
Успешная атака позволит злоумышленникам не только похитить средства, но и манипулировать рыночной капитализацией USDT. Подобный инцидент способен спровоцировать панику среди держателей и обвалить доверие ко всем стейблкоинам, поскольку уязвимость затрагивает механизм управления эмиссией, а не отдельные пользовательские кошельки.
- Потенциальная сумма ущерба оценивается в $91 млрд, что составляет почти всю рыночную капитализацию USDT.
- Уязвимость затрагивает механизм управления эмиссией, а не отдельные пользовательские кошельки.
- Для проведения атаки требуется скомпрометировать всего два ключа, что упрощает задачу злоумышленникам.
Нарушение порога подписи в два ключа — это не теоретический сценарий, а реальный вектор атаки, который требует немедленного пересмотра протоколов безопасности эмитента.
Аналитики подчеркивают, что подобные риски долгое время оставались незамеченными из-за отсутствия комплексного подхода к аудиту. Традиционные проверки фокусировались либо на финансовой отчетности, либо на коде смарт-контрактов, но редко оценивали их взаимодействие, оставляя слепые зоны в безопасности.
Напомним, что ранее эксперты связывали движение биткоина с сигналами от USDT, что делает текущую ситуацию с Tether еще более значимой для рынка.
Как новая методика аудита изменит стандарты для эмитентов стейблкоинов
Tether остается ключевым элементом криптоэкономики, обеспечивая ликвидность на большинстве бирж мира. Компания ранее неоднократно подвергалась критике за недостаточную прозрачность резервов, однако теперь внимание сместилось на техническую инфраструктуру, что открывает новый фронт давления на эмитента.
Новая методика рейтингования знаменует переход к более строгим стандартам оценки для эмитентов стейблкоинов. Внедрение подобных фреймворков может стать обязательным условием для получения лицензий в юрисдикциях с жестким регулированием, например в Европе в рамках MiCA, что затронет и другие централизованные стейблкоины.
Речь идет о системном риске: единая точка отказа в управлении Tether может дестабилизировать не только рынок стейблкоинов, но и всю криптовалютную экосистему.
Для инвесторов это сигнал о необходимости диверсификации: хранение значительной части активов в одном стейблкоине несет в себе не только рыночный, но и технологический риск. Пока неизвестно, планирует ли Tether изменить порог подписи или внедрить дополнительные меры защиты, что оставляет рынок в неопределенности.
Дальнейшее развитие событий будет зависеть от реакции эмитента и скорости внедрения исправлений. Если уязвимость не устранят, рынок может столкнуться с переоценкой рисков всех централизованных стейблкоинов, что подтолкнет пользователей к децентрализованным альтернативам — вопрос лишь в том, насколько быстро Tether отреагирует на обнаруженную угрозу.