Unos 91.300 millones de dólares de USDT en Tron, aproximadamente la mitad de todo el suministro en circulación, están regidos por un contrato cuyos controles administrativos pueden ser tomados por cualquiera que posea dos claves de firma, sin ningún retardo incorporado, sin ventana de cancelación ni forma de revertir el cambio, según una evaluación de la firma de seguridad blockchain Hacken.
El multisig no custodia fondos de usuarios, pero controla el propio contrato de USDT: el poder de acuñar tokens, congelar direcciones y reasignar la propiedad. Un compromiso de dos claves permitiría a un atacante actuar sobre todo el despliegue sin tocar ninguna cartera individual. Hacken otorgó a USDT una puntuación de ciberseguridad de 3,3 sobre 10.
Por qué importa
El riesgo cruza cadenas porque Tether reutiliza las mismas seis claves de firma en Ethereum, Avalanche y Celo. Un compromiso que afecte a claves usadas en Celo o Avalanche también podría autorizar una transacción administrativa separada en Ethereum, según la auditora de contratos inteligentes de Hacken, Seher Saylık. «No hay ningún retardo incorporado, ni proceso de cancelación, ni forma fiable de deshacer los cambios».
La revisión de Hacken no encontró pruebas de que ninguna clave haya sido comprometida ni de que haya ocurrido ningún incidente de seguridad. Pero señaló que no hay vínculo entre las reservas y la ejecución del código: los contratos inteligentes de USDT no disponen de comprobaciones automatizadas de prueba de reservas ni de un tope a la creación de tokens. Una vez que los firmantes autorizan una transacción, el contrato acuña cualquier cantidad sin exigir prueba de los depósitos bancarios.
Impacto en el mercado
Bluechip elevó la calificación corporativa de Tether de D a C tras una auditoría de KPMG que halló que las reservas superaban los pasivos en 6.800 millones de dólares al 31 de diciembre de 2025. Es la primera revisión bajo la metodología SMIDGE ampliada de Bluechip, que integra la puntuación de riesgo técnico de Hacken en su análisis financiero y de gobernanza. Benjamin Levit, CEO de Bluechip: «Las calificaciones de stablecoins siempre han cubierto la vertiente financiera. Con los datos técnicos de Hacken ya integrados en nuestra metodología, por fin podemos calificar el cuadro completo».
S&P Global degradó a USDT a la puntuación más baja posible de su escala de estabilidad de stablecoins en noviembre, citando riesgo de paridad, exposición a bitcoin y lagunas en la divulgación de reservas.
Preguntas frecuentes
-
¿Cuánto USDT está en riesgo según la evaluación de Hacken?
Unos 91.300 millones de dólares de USDT en Tron, aproximadamente la mitad del suministro en circulación, están regidos por un contrato cuyos controles administrativos puede tomar cualquiera con dos claves de firma, según Hacken.
-
¿Qué pueden hacer exactamente dos claves de firma sobre el contrato de USDT?
Pueden cambiar al propietario del contrato, acuñar nuevos USDT, detener o reanudar transferencias, congelar direcciones, eliminar saldos congelados, imponer una comisión de transferencia o redirigir saldos de tokens, sin tocar ninguna wallet individual.
-
¿Se extiende el riesgo más allá de Tron?
Sí. Tether reutiliza las mismas seis claves de firma en Ethereum, Avalanche y Celo, por lo que un compromiso de claves en una cadena podría autorizar una transacción administrativa en otra.
-
¿Por qué subió la calificación de Tether si su nota de ciberseguridad es tan baja?
La calificación corporativa de Bluechip subió de D a C tras una auditoría de KPMG que halló que las reservas superaban los pasivos en 6.800 millones de dólares al 31 de diciembre de 2025. La calificación refleja el respaldo financiero, no la arquitectura de claves on-chain.
-
¿Ha sido hackeado realmente Tether con estas claves?
No. Hacken no encontró pruebas de que ninguna clave haya sido comprometida ni de que haya ocurrido ningún incidente de seguridad. La advertencia se refiere a la arquitectura, no a un exploit en curso.
CryptoSlate
Crypto News
WatcherGuru
TheBlock
WuBlockchain
CoinTelegraph