ハッケン、TRON上USDTに913億ドル流出リスク警告

ブロックチェーンセキュリティ企業のハッケン（Hacken）は、世界最大のステーブルコインであるテザー（USDT）の供給量の約半分が流通するトロン（TRX）ネットワークで、署名鍵2つが奪取された場合、約913億ドル（約13兆5,000億円）相当のUSDTの統制権を攻撃者が握る可能性があると警告した。 ハッケンは、トロンの構造では、攻撃者がUSDTの統制に必要な2つの署名鍵だけを確保しても、スマートコントラクトの管理者権限を掌握できると説明した。トロンのマルチシグ構造は、ユーザーのUSDTを直接保管するのではなく、USDTスマートコントラクトの管理者権限を制御する仕組みだという。 その上で、攻撃者が必要な2つの署名鍵を確保した場合、コントラクトの所有権を変更し、新たなUSDTを不正に発行したり、特定アドレスを凍結したりすることも可能だと指摘した。特に、管理者権限の変更過程には、タイムロック（一定時間実行を遅らせる仕組み）や取り消し手続き、変更内容を差し戻すための別途のセキュリティ装置が設けられていないことが確認されたとした。 また、こうしたリスクはイーサリアム（ETH）、アバランチ（AVAX）、セロ（CELO）など他のネットワークにも存在する可能性があると付け加えた。