报告：Tron上913亿美元USDT由2-of-3多签控制，若两把密钥失陷可接管合约权限

区块链安全公司Hacken评估发现，Tron网络上约913亿美元USDT（占流通量约一半）由一份合约控制，持有两把签名密钥的任何人都可接管其管理权限，且合约无内置延迟、取消窗口或撤销机制。Hacken审计员表示，攻击者可先更改合约所有者，然后铸造USDT、冻结地址、销毁冻结余额或收取转账费，无需访问用户钱包。该多签钱包不持有用户资金，但控制USDT合约本身——即铸造代币、冻结地址和重新分配所有权的权力。(PANews)