Das Cybersicherheitsunternehmen Hacken führte eine Bewertung der USDT-Governance auf TRON, Ethereum und Solana durch, Netzwerken, auf die zusammen 98 % des nativen Angebots des Stablecoins beziehungsweise etwa 184,6 Milliarden US-Dollar entfallen. Die Bewertung ergab, dass kritische administrative Maßnahmen von einer kleinen Zahl an Unterzeichnern abhängen und ohne Verzögerung wirksam werden können, was Risiken schafft, falls mehrere Signaturschlüssel kompromittiert werden.

Hackens Analyse umfasste Governance-Kontrollen, Unterzeichnervereinbarungen, privilegierte Operationen, Reservenachweise und Onchain-Beschränkungen für die Token-Ausgabe.

Etwa die Hälfte des USDT-Angebots liegt auf TRON

Etwa 91,3 Milliarden US-Dollar in USDT, rund die Hälfte des gesamten Token-Angebots, konzentrieren sich auf TRON. Die privilegierte Kontrolle über diesen Betrag erfolgt über eine 2-von-3-Multisignaturregelung, was bedeutet, dass eine administrative Transaktion die Zustimmung von zwei von drei benannten Schlüsselinhabern erfordert.

Hacken erklärte, die Kompromittierung von zwei Signaturschlüsseln könne einem Angreifer potenziell die Kontrolle über privilegierte Maßnahmen verschaffen, die den gesamten USDT-Bestand auf TRON betreffen. Das Unternehmen fand keine Möglichkeit, mit nur einem Schlüssel die administrative Kontrolle zu übernehmen.

Der TRON-Contract verfügt der Bewertung zufolge über keine Zeitsperre, keinen Stornierungsmechanismus und keine andere Methode, administrative Änderungen rückgängig zu machen.

Signaturschlüssel werden netzwerkübergreifend wiederverwendet

Hacken identifizierte zudem die Wiederverwendung desselben Satzes von Signaturschlüsseln über mehrere Netzwerke hinweg. Ethereum, Avalanche und Celo verwenden dieselben sechs Schlüssel in einer 3-von-6-Genehmigungsregelung.

Auf Avalanche und Celo kontrollieren diese Schlüssel auch die Möglichkeit, den Code des Tokens zu ersetzen. Hacken zufolge könnte die Kompromittierung von drei Unterzeichnern daher potenziell mehrere USDT-Deployments gleichzeitig betreffen und nicht nur ein einzelnes Netzwerk.

Die Bewertung ergab keine Zeitverzögerungen für privilegierte USDT-Operationen. Das Prägen von Token, das Einfrieren von Adressen und, sofern anwendbar, das Aktualisieren von Smart Contracts werden unmittelbar wirksam, nachdem die erforderliche Anzahl von Signaturen gesammelt wurde.

Laut Hacken würde eine Zeitsperre ein Zeitfenster zwischen Genehmigung und Ausführung schaffen, in dem Verteidiger eine potenziell böswillige Operation erkennen und stoppen könnten.

Geprüfte Minting-Pfade haben keine Onchain-Ausgabelimits

Hacken berücksichtigte USDTs Reservenachweis vollständig in seiner Bewertung, senkte jedoch seine Einstufung, weil es keine Onchain-Verbindung zwischen der Reserveverifizierung und der direkten Token-Ausgabe gibt.

Das Unternehmen fand in den geprüften Minting-Pfaden des Stablecoins keine Onchain-Beschränkungen für Ausgabevolumina. Sobald das erforderliche Quorum der Unterzeichner eine Transaktion autorisiert, setzen die Contracts keine zusätzliche Grenze für die Menge an USDT, die ausgegeben werden kann.

Quelle: HODL Press