Hacken: Уразливість USDT на $91 млрд – ризики мультипідпису

Фахівці з кібербезпеки компанії Hacken виявили потенційно критичну вразливість у механізмах безпеки найбільшого стейблкоїна USDT (Tether). Згідно з їхнім аналізом, компрометація лише двох певних криптографічних ключів може надати зловмисникам повний контроль над активами на суму до 91 мільярда доларів США, що становить значну частину ринкової капіталізації USDT.

Суть загрози: як працює мультипідпис та потенційна вразливість

Системи мультипідпису (multisig) є одним з основних інструментів для підвищення безпеки криптоактивів, вимагаючи кілька незалежних підтверджень (ключів) для виконання транзакції. Це значно ускладнює несанкціонований доступ, адже для переказу коштів необхідно, наприклад, дві з трьох доступних приватних ключів (схема "2 з 3").

Проте, дослідження Hacken виявило, що у випадку USDT, незважаючи на впровадження мультипідпису, існує специфічний сценарій, за якого достатньо скомпрометувати лише два конкретні ключі з усього набору. Це може призвести до обходу більшої частини захисних механізмів, призначених для запобігання несанкціонованим операціям. Фахівці Hacken підкреслюють, що така вразливість може дозволити зловмисникам отримати контроль над колосальними активами – до 91 мільярда доларів США, що є значною часткою від загальної ринкової капіталізації USDT. Цей висновок ставить під сумнів ефективність певних аспектів імплементації мультипідпису в Tether та підкреслює необхідність глибокого аудиту.

Наслідки для ринку та користувачів USDT

Потенційна компрометація такого масштабу могла б мати катастрофічні наслідки не лише для компанії Tether, що випускає USDT, але й для всієї екосистеми децентралізованих фінансів (DeFi). Втрата довіри до найбільшого стейблкоїна могла б спровокувати паніку на ринку, масові продажі та значну волатильність, що зачепило б тисячі криптоактивів, прив'язаних до USDT. Фінансові експерти Banking UA наголошують, що стабільність стейблкоїнів є фундаментом для багатьох торгових стратегій та інвестицій у криптоактиви. Будь-яка серйозна загроза їх безпеці підриває довіру інвесторів та може призвести до посилення регуляторного тиску з боку міжнародних фінансових органів, таких як FATF чи SEC, які вже давно висловлюють занепокоєння щодо ризиків у сфері стейблкоїнів.

Для пересічних українців, які користуються USDT для зберігання коштів або торгових операцій, ця інформація є важливим нагадуванням про необхідність диверсифікації ризиків. Хоча Tether заявляє про високі стандарти безпеки та регулярно проходить аудити, подібні звіти підкреслюють, що жодна система не є абсолютно невразливою. Рекомендується зберігати значні суми на холодних гаманцях, використовувати двофакторну автентифікацію та завжди бути в курсі останніх новин щодо безпеки своїх активів та платформ, якими ви користуєтеся. Звертайте увагу на офіційні заяви Tether та звіти незалежних аудиторів.

Виявлення вразливості компанією Hacken є важливим сигналом для всієї криптоіндустрії щодо постійної необхідності посилення кібербезпеки. Це підкреслює, що навіть найрозвиненіші системи потребують регулярних перевірок та оновлень, щоб захистити мільярди доларів користувачів. У майбутньому, з огляду на зростаючу капіталізацію ринку стейблкоїнів, очікується посилення регулювання та вимог до прозорості та аудиту безпеки.