Джастин Сан заявил о бэкдоре в стейблкоине USD1, позволяющем изымать средства без согласия владельцев

2 часа назад 2 источника negative

Главное по теме:

  • Ключевой риск — расхождение публичного кода и фактического контракта USD1, усиливающее скепсис регуляторов.
  • Падение эмиссии USD1 с $5,3 млрд до $4 млрд указывает на охлаждение спроса ещё до заявлений Sun.
  • Спор подчёркивает системные риски стейблкоинов: аналогичные функции есть у USDT и USDC.

Основатель Tron Джастин Сан ужесточил публичный конфликт с поддерживаемой Дональдом Трампом World Liberty Financial и обвинил ее стейблкоин USD1 в наличии административных полномочий, позволяющих оператору переводить средства с замороженных кошельков без согласия держателей.

По словам Сана, наиболее серьезная проблема в том, что холодные и мультиподписные кошельки не могут заблокировать такие операции: полномочия действуют на уровне контракта. «USD1 позволяет эмитенту вывести USD1 с вашего счета на свой кошелек — или любой другой — без вашего согласия. Холодный кошелек? Мультисиг? Не важно. Полномочия действуют на уровне контракта. Вы ничего не можете с этим сделать», — заявил он.

Техническая проверка показала, что контракт USD1 перешел на реализацию StablecoinV2 5 апреля. В нем действительно присутствуют функции drain и reallocate: первая переводит полный баланс замороженного адреса владельцу контракта, вторая — указанный объем с замороженного адреса на другой счет. Ни одна из этих операций не требует одобрения держателя. Однако они доступны только привилегированным операторам и применяются к замороженным балансам, а не к произвольным кошелькам.

Главное расхождение, на которое указывает Сан, — несоответствие между опубликованным на GitHub кодом World Liberty и работающим в блокчейне контрактом. В репозитории указаны функции minting, burning, freezing и pausing, но отсутствуют drain, reallocate и инициализатор V2. То есть разработчик или инвестор, опирающийся только на официальный репозиторий, не увидит полный набор административных возможностей USD1.

Контекст спора также важен. Сан был ранним инвестором WLFI, вложив $45 млн, однако отношения ухудшились: World Liberty ограничила его доступ к токенам, обвинила в неправомерном перемещении активов и давлении на цену WLFI и подала иск о клевете. Сан отрицает претензии. 20 августа он заявил о процессуальной победе, а на следующий день расширил атаку на USD1.

Претензии появились через неделю после того, как Управление контролера денежного обращения США выдало предварительное условное одобрение World Liberty Trust Company — будущему национальному трастовому банку, который должен взять на себя эмиссию, погашение и управление резервами USD1. При этом предложение USD1 сократилось с февральского пика выше $5,3 млрд до $4 млрд по данным DeFiLlama, хотя снижение началось до последних обвинений.

Гендиректор World Liberty Зак Уиткофф назвал версию Сана «изобилующей ложью», подчеркнув, что суд не выносил решения, а часть требований относится к арбитражу. Компания добивается отклонения личных исков Сана. Тем не менее ключевой технический вопрос остается: публичный репозиторий USD1 не полностью отражает полномочия, заложенные в live-контракте.

Отказ от ответственности

Данный материал носит информационный характер и не является инвестиционной рекомендацией. Криптоактивы высокорискованны и волатильны — возможна полная потеря средств. Материалы могут содержать ссылки и пересказы сторонних источников; администрация не отвечает за их содержание и точность. Coinalertnews рекомендует самостоятельно проверять информацию и консультироваться со специалистами, прежде чем принимать любые финансовые решения на основе этого контента.