USDT 트론 913억 달러, 서명키 2개로 통제 — 하켄 분석

트론(TRON) 네트워크 위에 있는 USDT 약 913억 달러가 서명키 3개 중 2개로 통제되는 구조라고 보안 회사 하켄(Hacken)이 밝혔어요. 이 키 2개를 모으면 USDT 를 새로 찍거나 특정 주소를 얼릴 수 있고, 되돌릴 장치가 없어요. 실제로 키가 털린 흔적은 발견되지 않았어요.

서명키 2개면 할 수 있는 일

USDT 는 체인마다 스마트 컨트랙트로 굴러가요. 트론에서 이 컨트랙트를 관리하는 지갑이 2-of-3 멀티시그예요. 멀티시그 — 서명키 여러 개 중 정해진 개수만 모이면 거래가 통과되는 지갑이에요. 여기서는 3개 중 2개면 돼요.

하켄에 따르면 서명키 2개를 쥔 쪽은 이런 걸 할 수 있어요.

• 컨트랙트 소유자를 자기 주소로 바꾸기
• USDT 새로 발행하기
• 특정 주소를 동결하거나 잔액을 없애기
• 전송에 수수료 매기기

이 지갑이 이용자 돈을 직접 들고 있는 건 아니에요. 대신 발행·동결·소유권 이전 권한을 쥐고 있어요.

문제는 브레이크가 없다는 점이에요. 하켄은 이 컨트랙트에 타임락도, 취소 창구도, 되돌리기 장치도 없다고 했어요. 타임락 — 관리자 권한을 바꿀 때 일정 시간이 지나야 실제로 적용되게 미뤄 두는 장치예요. 그 사이에 이상한 변경을 눈치채고 막을 수 있어요. 트론 USDT 컨트랙트에는 그게 없어서 소유자 변경이 바로 확정돼요.

트론만의 얘기가 아니에요

하켄은 테더가 같은 서명키를 이더리움·아발란체·셀로에서도 다시 쓴다고 봤어요. 한 곳에서 키가 새면 다른 체인까지 같이 흔들리는 구조예요.

913억 달러는 USDT 전체 유통량의 절반쯤이에요. 블루칩 페이지 기준 USDT 시가총액은 약 1,833억 달러예요.

한국에서 USDT 를 옮길 때 트론(TRC20) 을 고르는 분이 많아요. 수수료가 싸서요. 그 네트워크에 쌓인 물량이 이만큼이라는 뜻이에요.

보안 점수는 3.3점, 재무 등급은 오히려 올랐어요

같은 시기에 스테이블코인 평가사 블루칩(Bluechip)은 테더 등급을 D 에서 C 로 올렸어요. 방향이 반대로 보이지만 보는 축이 달라요.

보는 곳	결과
하켄 (기술·보안)	사이버보안 점수 3.3 / 10
블루칩 (재무·거버넌스)	등급 D → C

블루칩은 이번에 SMIDGE 방법론을 넓혀서 재무 검토에 하켄의 기술 리스크 분석을 붙였어요. 테더가 이 새 방식으로 평가받은 첫 사례예요. 준비금만 보는 게 아니라, 발행을 좌우하는 코드와 관리자 권한도 같이 본다는 뜻이에요.

등급이 오른 근거는 감사예요. KPMG 가 테더의 2025년 재무제표를 감사해 적정의견을 냈고, 2025년 12월 31일 기준으로 준비금이 부채보다 68억 달러 많았어요.

준비금 여유분은 6개월 만에 줄었어요

다만 여유분은 작아졌어요. BDO 의 2026년 2분기 검토에서 2026년 6월 30일 기준 초과 준비금은 약 41억 1,000만 달러였어요. 68억 달러에서 약 40% 빠진 수치예요.

준비금이 모자란다는 얘기는 아니에요. 부채를 넘는 여유분이 줄었다는 뜻이에요.

지금 알아 둘 것

하켄은 키가 유출됐다는 증거는 찾지 못했어요. 실제 사고가 접수된 것도 아니에요. 테더는 코인데스크의 논평 요청에 답하지 않았어요.

그래도 정리해 둘 건 있어요.

• USDT 는 원래 발행사가 주소를 동결할 수 있는 코인이에요. 이번 분석은 그 권한이 얼마나 적은 키로 움직이는지를 짚은 거예요.
• 한 체인에 전부 두는 대신 나눠 두면, 특정 체인 컨트랙트에 문제가 생겼을 때 전부 묶이는 상황은 피할 수 있어요.
• 거래소에 맡긴 USDT 는 거래소 지갑에 있어요. 내 주소가 아니라서, 상황이 생기면 거래소 공지를 따라야 해요.

정리

• 트론 위 USDT 약 913억 달러가 서명키 3개 중 2개로 통제되는 컨트랙트 아래 있어요. 타임락·취소·되돌리기가 없어요.
• 하켄의 사이버보안 점수는 3.3점, 블루칩의 재무 등급은 D 에서 C 로 올랐어요. 두 평가가 보는 축이 달라요.
• 키 유출 증거는 없어요. 다만 준비금 여유분은 68억 달러(2025년 말)에서 약 41억 1,000만 달러(2026년 6월 말)로 줄었어요.

USDT 를 크게 들고 있다면, 한 체인·한 곳에 몰아 두지 않았는지 한 번 확인해 보세요.