Rapport Hacken : près de la moitié de l’USDT dépend de deux clés de signature

ChainCatcher rapporte que la société de cybersécurité blockchain Hacken a publié un rapport d’évaluation indiquant qu’environ la moitié des USDT en circulation — soit près de 91,3 milliards de dollars sur le réseau Tron — est contrôlée par un contrat multisignature 2-sur-3 dépourvu de délais intégrés, de procédure d’annulation et de mécanismes de révocation jugés fiables. Selon Hacken, un attaquant n’aurait qu’à compromettre deux clés de signature pour modifier la propriété du contrat, émettre des jetons, geler des adresses, effacer des soldes gelés ou fixer des frais de transfert, sans avoir à accéder aux portefeuilles des utilisateurs. Le rapport souligne aussi que Tether réutilise le même ensemble de six clés de signature sur Ethereum, Avalanche et Celo, ce qui accroît le risque de propagation entre chaînes. Dans le même temps, l’agence de notation spécialisée Bluechip a relevé la note корпоративative de Tether de D à C, en s’appuyant sur un audit de KPMG concluant qu’au 31 décembre 2025, les réserves de Tether dépassaient les passifs de 6,8 milliards de dollars. Bluechip précise qu’il s’agit de la première application de sa méthodologie SMIDGE élargie, qui intègre l’analyse du risque technique de Hacken. Hacken attribue toutefois à l’USDT un score de cybersécurité de 3,3 sur 10. Le cabinet met en avant l’absence de vérification automatisée des preuves de réserves et l’absence de plafond d’émission : une fois une transaction autorisée par les signataires, le contrat peut frapper n’importe quel volume de jetons, sans exiger une couverture correspondante par des réserves bancaires. Hacken indique ne pas avoir encore finalisé une évaluation comparable de l’USDC de Circle. Bluechip rappelle que sa note B+ précédente pour l’USDC reposait sur une méthodologie plus ancienne et ne peut pas servir directement de base à une comparaison technique.