PANews 9月7日消息,区块链安全公司Hacken评估发现,Tron网络上约913亿美元USDT(占流通量约一半)由一份合约控制,持有两把签名密钥的任何人都可接管其管理权限,且合约无内置延迟、取消窗口或撤销机制。Hacken审计员表示,攻击者可先更改合约所有者,然后铸造USDT、冻结地址、销毁冻结余额或收取转账费,无需访问用户钱包。该多签钱包不持有用户资金,但控制USDT合约本身——即铸造代币、冻结地址和重新分配所有权的权力。
报告:Tron上913亿美元USDT由2-of-3多签控制,若两把密钥失陷可接管合约权限
其他语言标题
- EnglishReport: $91.3 billion USDT on Tron is controlled by a 2-of-3 multi-signature, and if two keys are compromised, contract permissions can be taken over.
- 한국어보고서: Tron 상의 913억 달러 상당의 USDT가 2-of-3 다중 서명으로 통제되며, 두 개의 키가 유출될 경우 계약 권한을 장악할 수 있음