USDT’de 91 Milyar Dolarlık Risk: İki Anahtar Ele Geçirilirse Sözleşme Sahibi Değişebilir
Hacken değerlendirmesine göre iki imza anahtarının ele geçirilmesi, Tron ağındaki yaklaşık 91,3 milyar dolarlık USDT arzı üzerinde kapsamlı kontrol sağlayabilir; ancak şu ana kadar herhangi bir saldırı kanıtı bulunmuyor.
Blockchain güvenlik şirketi Hacken’in incelemesi, USDT sözleşmesinin yönetim yetkilerinin iki anahtara bağlı olduğunu ortaya koydu. Bu anahtarlar ele geçirilirse saldırganlar kullanıcı cüzdanlarına erişmeden sözleşmenin sahibini değiştirebilir, yeni USDT basabilir, adresleri dondurabilir veya transferleri durdurabilir.
Riskin büyüklüğü, Tron ağındaki USDT miktarından kaynaklanıyor. Bu ağda yaklaşık 91,3 milyar dolarlık USDT bulunuyor. Stablecoin’in toplam dolaşımdaki arzı ise yaklaşık 184,6 milyar dolar seviyesinde. Hacken, sözleşmede değişiklikleri geciktirecek bir bekleme süresi, iptal penceresi ya da güvenilir geri alma mekanizması bulunmadığını belirtti.
USDT anahtarları birden fazla ağda kullanılıyor
Aynı altı imza anahtarı, Ethereum, Avalanche ve Celo ağlarındaki USDT yönetiminde de kullanılıyor. Bu nedenle Celo veya Avalanche’ta kullanılan anahtarların ele geçirilmesi, Ethereum’daki ayrı bir idari işlemi de yetkisiz biçimde onaylamak için kullanılabilir.
İncelemede, mevcut bir anahtar ihlaline veya fon kaybına dair kanıt bulunmadı. Bulgular, yaşanmış bir saldırıdan çok sözleşme mimarisindeki koşullu riske işaret ediyor.
Hacken’in teknik değerlendirmesinde USDT 10 üzerinden 3,3 puan aldı. Buna karşın KPMG US tarafından yapılan finansal denetimin ardından Bluechip, Tether’in kurumsal notunu D’den C’ye yükseltti. Bu artış, rezervlerin yükümlülükleri 6,8 milyar dolar aştığını gösteren finansal incelemeye dayanıyor ve sözleşme kontrollerinin teknik olarak güvenli olduğu anlamına gelmiyor.
Hacken ayrıca USDT sözleşmelerinde rezervleri otomatik olarak doğrulayan bir sistem veya basılabilecek token miktarına ilişkin bir üst sınır bulunmadığını belirtti.
