Een nieuw rapport van beveiligingsfirma Hacken waarschuwt dat een aanzienlijk deel van de USDT-voorraad op de Tron-blockchain kwetsbaar is voor een aanval met slechts twee cryptografische sleutels, wat de controle over de stablecoin en de mogelijkheid tot het minten van nieuwe tokens in gevaar brengt.
Ongeveer de helft van alle USDT die momenteel in omloop is, zo’n 91,3 miljard euro op het Tron-netwerk, wordt beheerd door een contract waarvan de administratieve controle kan worden overgenomen met slechts twee cryptografische sleutels. Dit blijkt uit een recent onderzoek van blockchain-beveiligingsbedrijf Hacken. Het opvallende is dat er geen ingebouwde vertraging, annuleringsmogelijkheid of manier is om een dergelijke wijziging ongedaan te maken, mocht het zover komen.
Dit gebrek aan beveiligingslagen staat in schril contrast met de recente ‘upgrade’ van Tether. Ratingbureau Bluechip verhoogde de bedrijfsbeoordeling van Tether van D naar C, na een audit door KPMG US die aantoonde dat de reserves van de stablecoin-uitgever de verplichtingen met 6,8 miljard dollar (ongeveer 6,3 miljard euro) overtroffen per 31 december 2025. Desondanks gaf Hacken USDT een cybersecurityscore van slechts 3,3 op 10. Hoewel er geen bewijs is dat sleutels zijn gecompromitteerd of dat er een beveiligingsincident heeft plaatsgevonden, blijft de kwetsbaarheid van het systeem een punt van zorg.
Kwetsbaarheden In Het Multisig-systeem
De multisig-wallets die Hacken onderzocht, bewaren geen gebruikersfondsen, maar controleren het USDT-contract zelf. Dit betekent dat degene die toegang krijgt tot de benodigde twee sleutels, de macht heeft om tokens te minten, adressen te bevriezen of het eigendom opnieuw toe te wijzen. Zonder vertragingen of een annuleringsproces zou een aanvaller onmiddellijk kunnen handelen en de controle over de gehele USDT-uitrol op Tron kunnen overnemen, zonder individuele gebruikerswallets te hoeven benaderen. Volgens smart contract auditor Seher Saylık van Hacken is er geen betrouwbare manier om dit terug te draaien.
Dit risico strekt zich mogelijk uit tot andere netwerken zoals Ethereum, Avalanche en Celo, omdat Tether dezelfde zes ondertekeningssleutels hergebruikt voor deze drie blockchains. Een compromittering van sleutels op Celo of Avalanche zou dus kunnen leiden tot ongeautoriseerde administratieve transacties op Ethereum. Dit is een aanzienlijk risico, gezien de enorme liquiditeit die USDT vertegenwoordigt in de cryptomarkt, met ongeveer 184,6 miljard euro aan uitstaande munten wereldwijd.
Gevolgen En Context
De bevindingen van Hacken benadrukken een risico dat eerder al stablecoin-uitgevers heeft getroffen. Zo viel de stablecoin van Resolv in maart met 70 procent na een exploit waarbij een aanvaller tokens mintte en 25 miljoen dollar (ongeveer 23 miljoen euro) aan ETH buitmaakte. StablR meldde in mei een ongeautoriseerde uitgifte van USDR en EURR na een beveiligingslek. Wij zien hier vooral het belang van een diepgaande technische controle, naast de financiële audits die traditioneel de nadruk krijgen.
De analyse van Hacken, die nu onderdeel is van Bluechips uitgebreide SMIDGE-methodologie, combineert financiële audits met technische risicoanalyse van smart contracts en administratieve controles. Dit biedt een completer beeld van de veiligheid van stablecoins. Hoewel Tether regelmatig adressen bevriest in het kader van wetshandhaving, biedt dit mechanisme geen bescherming bij een sleutelbreuk, omdat een aanvaller de administratieve rechten van Tether permanent kan ontnemen. De goudprijs heeft in de afgelopen maanden een enorme vlucht genomen, een teken dat beleggers op zoek zijn naar veilige havens. En het is precies die veiligheid die stablecoins beloven, maar hier dus onder druk zien staan.
