币界网消息，区块链安全公司Hacken指出，Tron网络上价值913亿美元的USDT由2-of-3多签合约控制，持有两把签名密钥者可接管合约管理权限，且合约缺乏延迟、取消或撤销机制。攻击者可更改合约所有者，进而铸造USDT、冻结地址、销毁余额或收取转账费。该多签钱包控制USDT合约本身，而非直接持有用户资金。