報告:Tron上913億美元USDT由2-of-3多籤控制,若兩把密鑰失陷可接管合約權限
9月7日消息,區塊鏈安全公司Hacken評估發現,Tron網絡上約913億美元USDT(佔流通量約一半)由一份合約控制,持有兩把簽名密鑰的任何人都可接管其管理權…
9月7日消息,區塊鏈安全公司Hacken評估發現,Tron網絡上約913億美元USDT(佔流通量約一半)由一份合約控制,持有兩把簽名密鑰的任何人都可接管其管理權限,且合約無內置延遲、取消窗口或撤銷機制。Hacken審計員表示,攻擊者可先更改合約所有者,然後鑄造USDT、凍結地址、銷燬凍結餘額或收取轉賬費,無需訪問用戶錢包。該多籤錢包不持有用戶資金,但控制USDT合約本身——即鑄造代幣、凍結地址和重新分配所有權的權力。
insigtX 內容為資訊/教育性質,非投資建議。