Одна единственная не замеченная уязвимость может дать хакерам контроль над $91 млрд в USDT — предупреждает новый отчёт.

Новая рейтинговая рамка сочетает аудиты в стиле Уолл‑стрит с проверками кода Web3, чтобы тщательно изучать и внецепочечные резервы, и ончейн‑безопасность.

Концепция

Представьте сейф банка, защищённый двумя замками: один ключ хранится у банка, другой — у клиента. Если хакер получает оба, сейф открывается. В криптомире многие стейблкоины, такие как $USDT, используют похожую систему «двух ключей». Один ключ — это закрытый ключ эмитента, который перемещает/управляет выпуском токенов; другой — это набор правил смарт‑контрактов, которые обеспечивают и поддерживают стоимость токена. Нарушение безопасности любого из ключей может позволить атакующим вывести из резервов всю сумму. Новая рамка для рейтинговых агентств рассматривает эти ключи как «сейф» банка, а смарт‑контрактный код — как механизм замка, проверяя оба компонента на наличие уязвимостей.

Пример из реальной жизни

Прошлым годом крупная биржа стейблкоинов пережила взлом, в ходе которого использовали уязвимость в логике ее смарт‑контрактов, временно заморозив балансы пользователей. Этот инцидент показал, как одна ошибка в коде может запустить цепочку и привести к масштабным потерям. Теперь подход рейтингового агентства выявил бы уязвимость до взлома: оно анализирует код на предмет потенциальных эксплойтов и проверяет, что резервы эмитента соответствуют ончейн‑балансам. Если бы приватный ключ эмитента был скомпрометирован, в рамках также оценили бы вероятность такого события и наличие мер защиты.

Вывод

Если вы держите или торгуете стейблкоинами, не считайте, что они не несут рисков. Ищите проекты, которые публикуют отчеты о независимом аудите и внедряют многоуровневые системы безопасности. Спросите у эмитента: «Как вы защищаете два ключа, которые контролируют выпуск?» и «Какие независимые аудиты подтверждают ваши заявления о резервах?»

Вопрос для вовлечения

Как вы думаете, стейблкоины когда‑нибудь могут быть по‑настоящему безопасными, или это просто другой вид риска? #StablecoinSecurity #CryptoEducation #USDT