区块链安全公司 Hacken 指出,Tron 网络上价值 913 亿美元的 USDT 由 2-of-3 多签合约控制,持有两把签名密钥者可接管合约管理权限,且合约缺乏延迟、取消或撤销机制。攻击者可更改合约所有者,进而铸造 USDT、冻结地址、销毁余额或收取转账费。该多签钱包控制 USDT 合约本身,而非直接持有用户资金。