USDT半数供应受两个密钥控制 欧易app查链上数据

区块链安全机构Hacken发布评估报告称，波场（Tron）网络上约有913亿美元USDT（占该稳定币流通总量的一半）由一份智能合约管理，该合约的管理权限只需两把签名密钥即可获取。报告指出，合约未设置延迟执行、取消窗口或回滚机制，一旦密钥泄露，攻击者可自行铸造代币、冻结地址或转移合约所有权。

在网络安全评分方面，Hacken给予USDT的评分为3.3分（满分10分）。但另一家评级公司Bluechip将Tether的企业信用等级从D提升至C，原因是四大会计师事务所之一毕马威（KPMG）的审计显示，截至2025年12月31日，Tether的储备资产超过负债68亿美元。Bluechip表示，这是首次将Hacken的技术风险分析纳入其SMIDGE评级体系。

Hacken强调，目前没有证据表明密钥已被盗用或发生过安全事件。但其智能合约审计师指出，同样六把签名密钥被复用于以太坊、Avalanche和Celo三条网络，一旦其中一条链上的密钥被攻破，攻击者可能利用同一组密钥在以太坊上发起单独的管理交易。

攻击者可以通过两把密钥先将合约所有者更改为自己控制的地址，从而锁定Tether的合法签名者，随后可任意铸造USDT、暂停转账、冻结账户、清除冻结余额或调整转账费率，整个过程无需访问用户个人钱包。

Tether方面未立即回应置评请求。Hacken表示，对Circle旗下USDC的同类评估尚未完成，因此Bluechip此前给USDC的B+评级无法直接与本次评级进行技术比较。

链上安全数据与USDT行情追踪

结合本文USDT合约权限管理的技术细节，投资者可通过链上数据分析工具追踪稳定币资金流动与合约变动。欧易平台支持多币种实时行情与深度K线数据。通过欧易官网快速开户接入后，可查看链上地址分布与合约调用记录。完成欧易官网注册即可使用专业级链上分析功能。欧易官网地址提供移动端价格预警，用户可实时掌握USDT及主流数字资产的市场动态。

信息来源：CoinDesk