“假充值”漏洞震惊“币圈”，什么是USDT？

慢雾科技发布报告称，部分数字货币交易所存在USDT“虚假充值”漏洞。 交易所确认USDT充值交易成功时存在逻辑漏洞。 不检查区块链上交易明细中valid字段的值是否为真，导致“虚假充值”。 用户没有损失任何USDT，但成功充值到交易所。 USDT，这些USDT是可以正常交易的。 慢雾区已经确认真正的袭击发生了。 并提醒相关交易所尽快暂停USDT充值功能，并检查代码是否存在此类逻辑缺陷。

随后，火币网、OKEx、币安、BitForex等知名交易所相继发布公告，称经安全审核不存在USDT“虚假充值”漏洞。

事实上，此次慢雾曝光的USDT“虚假充值”漏洞，虽然与USDT本身无关，主要与交易所的技术风控有关，但在“币圈”引发了震动，直接引发了众多主流币种的关注。飞落。 那么，USDT到底是什么，又为何在币圈有这么大的影响力呢？

USDT中文全称为Tether，是Tether推出的基于稳定价值货币美元（USD）的数字货币。 Tether 声称用户可以随时使用 USDT 和 USD 进行 1:1 兑换。 Tether 严格遵守 1:1 准备金保证，即每发行一个 USDT 代币，其银行账户将有 1 美元的资金保证。 用户可以在Tether平台上进行资金查询，确保透明度。

2014 年 11 月下旬，Tether 由在马恩岛和香港注册的公司 Realcoin 更名。 2015年2月上映时，抱了个粗腿。 当时比特币期货交易量最大的交易平台：bitfinex宣布支持Tether（以下简称USDT）交易。 随后，山寨币交易平台Poloniex交易所也支持了USDT。 随着以太坊的强势崛起，P-network在山寨币交易平台中隐藏了领先的趋势，也顺便拉动了USDT的交易量。 USDT使用Omni（原Mastercoin）协议发行和交易，Omni币可以说是市场上第一个基于比特币区块链的2.0货币。 因此，USDT的交易确认等参数与比特币一致。 据 Tether 的 CTO 和联合创始人 Craig Sellars 介绍，用户可以通过 SWIFT 将美元电汇到 Tether 提供的银行账户usdt线下交易安全吗，或者通过 Bitfinex 交易所兑换 USDT。 赎回美元时，可以进行反向操作。 用户也可以在以上两个网站用比特币兑换USDT。

其网站声称严格遵守1:1准备金保证，即每发行一个USDT代币，其银行账户将有1美元的资金保证。 在合规方面，所有涉及法币的操作都需要用户完成KYC认证。 当被问及用户如何验证银行账户存款时，克雷格表示，法定货币由 Tether Limited 保管，并定期进行审计。

就在上周，USDT 的发行方 Tether 发布了一份《透明度更新报告》，以回应 USDT 垃圾邮件等问题。 报道称，Tether 已通过律师事务所 Freeh, Sporkin & Sullivan LLP (FSS) 的审计，确认市场上流通的 USDT 由两家独立银行提供的实物美元支持。

FSS 由三名前联邦法官创立，其中包括一名前联邦调查局局长。 该公司表示，在 6 月之前已与 Tether 签署了一份审计意向书，合同赋予 FSS 访问 Tether 银行账户、报表以及合作银行员工的所有权限。 6 月 1 日，FSS 未经通知对 Tether 的银行账户进行了审查，发现 Tether 银行账户中的资产超过 USDT 市值约 700 万美元。 可见，USDT完全由实物美元支撑。

但本次审计的对象和内容尚未达到正式审计的标准。 Tether回应称，这主要是因为大型会计师事务所不愿承担为加密货币公司提供审计服务的风险usdt线下交易安全吗，“他们不得不对审计结果承担一定的责任”。 据了解，Tether此前曾与Friedman LLP签订合同，对公司的资产负债表进行审计，但在审计完成前合作破裂。

目前全球大部分主流交易所，如火币、OKEx、Binance、Bitfinex、BitForex等，都指向USDT交易。 如果将整个加密数字货币交易市场比作“赌场”，那么USDT就扮演着“万能筹码”的角色，其重要性不言而喻。

此次慢雾曝光的USDT“虚假充值”漏洞虽然与USDT本身无关，但也让不少币圈人士惊出一身冷汗。 这再次证明，无论是数字货币还是交易所，前三要素永远是安全！ 安全！安全