
新しいセキュリティレポートが出たばかりで、かなり驚きの指摘です。トロン上のUSDT約910億ドル分(流通供給量の約半分)が、単一の契約によって管理されており、さらにそれを乗っ取るには“たった2つ”の侵害された署名鍵があれば足りる、というものです。
ブロックチェーンのセキュリティ企業Hackenによると、その契約にはタイムロックがなく、取り消し猶予の期間も設けられておらず、不正な変更が一度行われると元に戻す方法もありません。あの2つの鍵を手に入れられれば、無制限にUSDTを発行したり、アドレスを凍結したり、契約の所有権そのものを完全に付け替えたりできる可能性があります。
はっきり言っておくと——実際にいかなる鍵も侵害されたという証拠はありません。これは「侵害(ブリーチ)」ではなく、構造的なリスクの指摘です。
より奇妙に感じる点は、これがちょうど、Tetherの企業格付けがDからCに引き上げられたのと同じ頃に出てきたことです。KPMGの監査により、準備金が負債を68億ドル上回ることが示されたという内容でした。一方で、USDTに関するHacken自身のサイバーセキュリティ評価は?10点満点中3.3点です。
支払能力(ソルベンシー)とセキュリティは、別の問題です。Tetherは一方では高評価を得たものの、もう一方では低評価を受けた——誰かがこれを「健康診断の結果は良好」などと言い出す前に、覚えておくべきです。
#Tether #USDT #CryptoSecurity
