Uma falha única e ignorada poderia dar aos hackers controle de US$ 91 bilhões em USDT, alerta um novo relatório.
A nova estrutura de avaliação mistura auditorias estilo Wall Street com revisões de código Web3 para analisar tanto as reservas fora da cadeia quanto a segurança na cadeia.
O conceito
Pense em um cofre de banco protegido por dois cadeados: uma chave fica com o banco e a outra com o cliente. Se um hacker conseguir as duas, o cofre é aberto. No mundo cripto, muitas stablecoins como o $USDT usam um sistema semelhante de “duas chaves”. Uma chave é a chave privada do emissor que move a oferta do token; a outra é um conjunto de regras de contrato inteligente que impõe o valor do token. Uma falha em qualquer uma das chaves pode permitir que atacantes esvaziem toda a reserva. A nova estrutura da agência de classificação trata essas chaves como o cofre de um banco e o código do contrato inteligente como o mecanismo do cadeado, verificando ambos em busca de vulnerabilidades.
Exemplo do mundo real
No ano passado, uma grande exchange de stablecoins sofreu um hack que explorou uma falha na lógica de seus contratos inteligentes, congelando temporariamente os saldos dos usuários. Esse incidente mostrou como um único bug de código poderia causar uma perda massiva em cascata. Agora, a abordagem da agência de classificação teria sinalizado a vulnerabilidade antes do ocorrido, porque ela analisa o código em busca de possíveis explorações e verifica se as reservas do emissor correspondem aos saldos on-chain. Se a chave privada do emissor fosse comprometida, a estrutura também avaliaria a probabilidade de isso acontecer e as salvaguardas existentes.
Conclusão
Se você mantém ou negocia stablecoins, não assuma que elas são isentas de riscos. Procure projetos que publiquem relatórios de auditoria de terceiros e adotem estruturas de segurança em múltiplas camadas. Pergunte ao emissor: “Como vocês protegem as duas chaves que controlam a emissão?” e “Que auditorias independentes sustentam suas alegações de reservas?”
Pergunta de engajamento
Você acha que as stablecoins alguma vez podem ser realmente seguras, ou elas são apenas um tipo diferente de risco? #StablecoinSecurity #CryptoEducation #USDT