По данным Forklog со ссылкой на отчёт CoinDesk, аудиторская компания Hacken обнаружила критическую уязвимость в управлении стейблкоином USDT в сети TRON. Под угрозой находится около 91,3 млрд токенов — почти половина всего рыночного предложения USDT.

Суть проблемы: мультисиг без защиты

Уязвимость связана не с пользовательскими кошельками, а с административным смарт-контрактом, который управляет выпуском и заморозкой токенов USDT в сети TRON. Этот контракт защищён мультиподписью, однако Hacken указывает на отсутствие критически важных защитных механизмов:

  • нет встроенной временной задержки на выполнение операций (timelock);
  • отсутствует возможность отмены транзакций;
  • не предусмотрен механизм отката изменений в случае атаки.

Сехер Сайлык, аудитор смарт-контрактов в Hacken, пояснила: если злоумышленник получит доступ к двум из шести ключей подписи, он сможет сменить владельца контракта на подконтрольный адрес. Это даст ему полномочия выпускать новые USDT, останавливать переводы, замораживать адреса, устанавливать комиссии и изменять другие административные параметры.

Масштаб угрозы выходит за рамки TRON

Hacken отметила, что Tether использует одни и те же шесть ключей для управления контрактами USDT в нескольких блокчейнах: Ethereum, Avalanche и Celo. Это означает, что компрометация инфраструктуры в одной сети потенциально может распространиться на все развёртывания стейблкоина.

Аудиторы также указали на отсутствие автоматической проверки резервов на уровне смарт-контракта. Контракт может выпустить любое количество токенов при наличии подписей, без подтверждения реального банковского депозита в блокчейне. Все проверки резервов происходят вне ончейн-уровня и зависят от доверия к Tether.

Hacken не обнаружила признаков взлома

Важно подчеркнуть: компания Hacken не выявила фактов компрометации ключей или уже произошедших инцидентов. Речь идёт о теоретическом риске, который существует из-за архитектурных особенностей смарт-контракта.

Тем не менее, оценка кибербезопасности USDT составила всего 3,3 балла из 10 по методологии SMIDGE, разработанной Bluechip совместно с Hacken. Эта методология объединяет анализ резервов, корпоративного управления и технических рисков.

Tether повысила рейтинг, несмотря на уязвимость

На фоне критики технической безопасности рейтинговое агентство Bluechip повысило корпоративный рейтинг Tether с D до C. Причиной стал аудит от KPMG US, подтвердивший, что на 31 декабря 2025 года резервы Tether International превышали обязательства на $6,8 млрд.

Это первый рейтинг, присвоенный по новой методологии SMIDGE. Для сравнения: конкурирующий стейблкоин USDC от Circle имеет рейтинг B+ от Bluechip, однако Hacken ещё не завершила его техническую оценку, поэтому прямое сопоставление с USDT пока невозможно.

Что это значит для российских инвесторов

USDT в сети TRON — один из самых популярных инструментов для российских P2P-трейдеров и держателей криптовалюты, особенно на фоне ограничений доступа к банковским картам и санкций. Многие пользователи хранят сбережения именно в USDT TRC-20 из-за низких комиссий и быстрых переводов.

Обнаруженная уязвимость не затрагивает средства на пользовательских кошельках напрямую, но создаёт системный риск: теоретически возможна ситуация, когда злоумышленник получит контроль над выпуском токенов или заморозит все операции в сети. Это может привести к резкому обвалу курса USDT и панике на рынке.

Что делать:

  • диверсифицируйте стейблкоины — рассмотрите использование USDC, DAI или других альтернатив наряду с USDT;
  • не храните все средства в одной сети — распределите активы между TRON, Ethereum и другими блокчейнами;
  • пользуйтесь проверенными обменниками и биржами с высокой ликвидностью, которые смогут быстро отреагировать на возможные проблемы (например, Bybit, OKX, Сова).

Напомним, Банк международных расчётов ранее заявлял, что стейблкоины не обеспечивают ключевые свойства денег и не могут считаться надёжным средством платежа в масштабе экономики. Обнаруженная Hacken уязвимость подтверждает, что даже крупнейшие стейблкоины имеют существенные технические и управленческие риски.