USDT 9.13 หมื่นล้านดอลลาร์เสี่ยงถูกควบคุม หากคีย์เซ็น 2 ใน 3 ถูกขโมย

เทเธอร์ (USDT) มูลค่าประมาณ 9.13 หมื่นล้านดอลลาร์สหรัฐที่หมุนเวียนอยู่บนเครือข่ายทรอน (Tron) มีโครงสร้างการบริหารที่พึ่งพาคีย์เซ็นของผู้ดูแลระบบเพียง 2 ใน 3 ดอก ตามผลวิเคราะห์ล่าสุด หากคีย์ทั้งสองถูกขโมยไปพร้อมกัน ผู้โจมตีจะสามารถเปลี่ยนความเป็นเจ้าของสัญญาอัจฉริยะของ USDT ออกคำสั่งผลิตโทเค็นเพิ่มได้ตามใจชอบ หรือแม้แต่อายัดบัญชีที่อยู่ใดที่อยู่หนึ่งก็ได้

เฮคเคน (Hacken) บริษัทด้านความปลอดภัยบล็อกเชน เปิดเผยผลวิเคราะห์โครงสร้างสิทธิ์ผู้ดูแลระบบของ USDT บนเครือข่ายทรอนเมื่อวันที่ 7 (เวลาท้องถิ่น) โดยชี้ให้เห็นจุดอ่อนด้านความปลอดภัยในโครงสร้างสิทธิ์การบริหาร

ระบบที่ใช้อยู่เรียกว่า 2-of-3 มัลติซิก (multisig) ซึ่งต้องได้รับการอนุมัติจากคีย์เซ็นของผู้ดูแลระบบอย่างน้อย 2 ใน 3 ดอก จึงจะสั่งการฟังก์ชันสำคัญได้ ผลวิเคราะห์ระบุว่า USDT บนเครือข่ายทรอนใช้โครงสร้างนี้ในการบริหารสิทธิ์ควบคุมสัญญาอัจฉริยะ

ปัญหาคือระบบนี้ไม่มี ‘ไทม์ล็อก’ ที่หน่วงเวลาการเปลี่ยนแปลงสิทธิ์ผู้ดูแลระบบ และไม่มีขั้นตอนแยกต่างหากสำหรับยกเลิกคำสั่งเปลี่ยนแปลง เซเฮอร์ ซายลิก (Seher S...) ผู้ดูแลงานตรวจสอบสัญญาอัจฉริยะของเฮคเคน กล่าวว่า “การเปลี่ยนแปลงไม่มีกลไกหน่วงเวลาหรือขั้นตอนยกเลิกในตัว และไม่มีวิธีย้อนกลับได้อย่างแน่นอน” ความเห็นนี้สะท้อนว่าหากคำสั่งเปลี่ยนสิทธิ์ได้รับการอนุมัติแล้ว เทเธอร์แทบไม่มีเวลารับมือ

ผลวิเคราะห์นี้ไม่ได้หมายความว่า USDT ที่เก็บอยู่ในกระเป๋าเงินส่วนตัวของผู้ใช้จะถูกขโมยได้ทันที เพราะมัลติซิกควบคุมเฉพาะสัญญาอัจฉริยะที่ใช้ออกและบริหาร USDT เท่านั้น ไม่ใช่สินทรัพย์ของผู้ใช้แต่ละราย

หากผู้โจมตีได้คีย์ผู้ดูแลระบบไป 2 ดอก ก็สามารถเปลี่ยนเจ้าของสัญญาอัจฉริยะให้เป็นที่อยู่ที่ตนควบคุมได้ จากนั้นอาจใช้สิทธิ์ผู้ดูแลระบบในทางที่ผิด เช่น ออกโทเค็นใหม่ ระงับหรือเปิดใช้งานฟังก์ชันโอนเงินอีกครั้ง หรืออายัดบัญชีที่อยู่บางแห่ง

เฮคเคนระบุด้วยว่าสัญญาอัจฉริยะดังกล่าวไม่มีระบบ ‘proof of reserve’ ที่เชื่อมโยงปริมาณสำรองกับปริมาณโทเค็นที่ออกโดยอัตโนมัติ และไม่มีเพดานจำกัดปริมาณการออกโทเค็นด้วย หมายความว่าเมื่อมีการเซ็นอนุมัติจากผู้ดูแลระบบ ก็สามารถออกโทเค็นได้โดยไม่ต้องตรวจสอบว่ามีสำรองจริงอยู่ในธนาคารหรือไม่

ความเสี่ยงนี้อาจไม่ได้จำกัดอยู่แค่เครือข่ายทรอนเท่านั้น เฮคเคนระบุว่าเทเธอร์ใช้คีย์เซ็นบางส่วนซ้ำกันในหลายเครือข่าย ทั้งอีเธอเรียม(ETH) อวาแลนช์(AVAX) และเซโล (Celo) หากคีย์ในเครือข่ายหนึ่งถูกขโมย ก็อาจส่งผลกระทบต่อสิทธิ์ผู้ดูแลระบบในเครือข่ายอื่นด้วย

อย่างไรก็ตาม ผลวิเคราะห์นี้ยังไม่พบหลักฐานว่ามีการขโมยคีย์เซ็นของผู้ดูแลระบบจริงหรือเกิดเหตุการณ์ด้านความปลอดภัยขึ้นแต่อย่างใด สิ่งที่เฮคเคนชี้ให้เห็นเป็นความเสี่ยงเชิงโครงสร้างบนสมมติฐานว่าคีย์ผู้ดูแลระบบ 2 ดอกถูกขโมยไปพร้อมกัน

นอกเหนือจากความเสี่ยงด้านเทคนิคแล้ว การประเมินความมั่นคงทางการเงินของเทเธอร์กลับดีขึ้น โดยบลูชิพ (Bluechip) บริษัทจัดอันดับสเตเบิลคอยน์ ปรับเพิ่มอันดับความน่าเชื่อถือของเทเธอร์จาก D เป็น C

ผลตรวจสอบบัญชีของเคพีเอ็มจี (KPMG) สาขาสหรัฐฯ ก็ถูกนำมาใช้ประกอบการประเมินด้วย โดย ณ วันที่ 31 ธันวาคม 2025 สินทรัพย์สำรองของเทเธอร์ อินเตอร์เนชั่นแนล มีมูลค่ามากกว่าหนี้สินอยู่ 6,800 ล้านดอลลาร์สหรัฐ

การประเมินครั้งนี้เป็นครั้งแรกที่บลูชิพนำระบบประเมิน ‘SMIDGE’ ที่เพิ่งเปิดตัวมาใช้ ระบบใหม่นี้ไม่ได้ดูแค่สำรองและโครงสร้างการเงินเท่านั้น แต่ยังประเมินความมั่นคงของสัญญาอัจฉริยะ โครงสร้างปริมาณโทเค็น การบริหารคีย์ผู้ดูแลระบบ และโครงสร้างพื้นฐานนอกเชนไปพร้อมกัน

เบนจามิน เลวิตต์ (Benjamin Levitt) ประธานเจ้าหน้าที่บริหารของบลูชิพ กล่าวว่า “ที่ผ่านมาการประเมินสเตเบิลคอยน์เน้นด้านการเงินเป็นหลัก” และเสริมว่า “เมื่อรวมข้อมูลเชิงเทคนิคของเฮคเคนเข้ากับระบบประเมิน ตอนนี้เราสามารถประเมินความเสี่ยงโดยรวมได้แล้ว” ความเห็นนี้สะท้อนแนวคิดที่ต้องการดูทั้งความมั่นคงทางการเงินและความปลอดภัยเชิงปฏิบัติการด้านเทคนิคไปพร้อมกันในระบบประเมินเดียว

ในทางกลับกัน ลีโอ แพน (Leo Pan) ผู้ก่อตั้งและประธานเจ้าหน้าที่บริหารของ Cysic.xyz ตั้งข้อสังเกตว่า “ผลตรวจสอบของเคพีเอ็มจีและระบบประเมินใหม่ทำให้อันดับของเทเธอร์ขยับขึ้น แต่โครงสร้างเชิงเทคนิคยังไม่เปลี่ยนแปลง” เขาระบุว่าปริมาณ USDT ราว 9.1 หมื่นล้านดอลลาร์สหรัฐ หรือคิดเป็นเกือบครึ่งหนึ่งของปริมาณทั้งหมดบนเครือข่ายทรอน ยังคงพึ่งพาคีย์เพียง 2 ดอกที่ไม่มีไทม์ล็อกอยู่เช่นเดิม

ปริมาณ USDT ที่หมุนเวียนทั้งหมดอยู่ที่ประมาณ 1.846 แสนล้านดอลลาร์สหรัฐ ก่อนหน้านี้ TokenPost เคยรายงานสถานการณ์ความเสี่ยงด้านความปลอดภัยที่คีย์การออกโทเค็นของเทเธอร์อาจกลายเป็นเป้าหมายมูลค่าสูง ผลวิเคราะห์ครั้งนี้ตอกย้ำว่านอกจากขนาดสินทรัพย์สำรองแล้ว โครงสร้างสิทธิ์ผู้ดูแลระบบสัญญาอัจฉริยะและการบริหารคีย์เซ็นของสเตเบิลคอยน์ก็เป็นสิ่งที่ต้องประเมินควบคู่กันไปด้วย