Hoe groot is het USDT beveiligingslek in het Tron-contract?

Marktcontext per 21.27 uur CEST. USDT noteert 0,9999 dollar, nauwelijks onder de 24-uurs high van 1,0000 dollar en boven de low van 0,9998 dollar. Het 24-uurs handelsvolume bedraagt 48,99 miljard dollar. De totale marktkapitalisatie van USDT staat op 183,4 miljard dollar, dus dekt het kwetsbare Tron-contract 49,8 procent van de hele voorraad. Bron, CoinGecko en Kraken.

Wat het USDT beveiligingslek van Hacken blootlegt

Hacken onderzocht het contract dat vrijwel alle USDT-overdrachten op Tron regelt. Het resultaat is ongemakkelijk. Twee van drie sleutels zijn genoeg. Een vertraging ontbreekt volledig. Een annuleringsvenster is er evenmin. Terugdraaien kan gewoon niet. Saylik van Hacken zei het zo. “There is no built-in delay, cancellation process, or reliable way to undo the changes.”

Diezelfde zes sleutels doen ook dienst op Ethereum, Avalanche en Celo, dus treft een gestolen sleutel meteen vier ketens. Hacken vond geen bewijs dat de sleutels ooit zijn gecompromitteerd, al staat er ook goed nieuws in hetzelfde rapport. Dat gat opent zich in dezelfde week dat stablecoin wallets alweer marktaandeel afsnoepten van banken. Bluechip tilde de bedrijfsscore van Tether op van D naar C. Een KPMG-audit bevestigde eind vorig jaar een overschot van 6,8 miljard dollar aan reserves boven de verplichtingen van Tether. Financieel gezond dus, operationeel kwetsbaar. Die twee waarheden bestaan gewoon naast elkaar.

Waarom staat de helft van alle USDT op een slot

Reken je het zelf na. Hacken telt daar 91,3 miljard dollar. Onze eigen check bij CoinGecko, om 21.27 uur CEST, zet de totale USDT-voorraad op 183,4 miljard dollar. Dat betekent dat 49,8 procent van alle USDT wereldwijd achter dat ene kwetsbare contract zit. Ons cijfer is preciezer. Kraken bevestigt de koers apart op 0,9998 dollar, geen spoor van een depeg, de munt houdt gewoon zijn peg vast.

De koers is het probleem niet. Concentratie van macht is het probleem. TRX zakt licht naar 0,334 dollar. Min 0,24 procent, nauwelijks een verschil. Bitcoin staat intussen op ruim 1.590 miljard dollar aan marktkapitalisatie, bijna negen keer de hele USDT-voorraad. Ook de tokenised deposits van Citi en DBS laten deze week zien hoe snel bewaring van geld verschuift.

Wat dit betekent voor de Nederlandse belegger

Voor wie USDT via Bitvavo aanhoudt, is dit verhaal grotendeels theorie. Bitvavo is vergund onder MiCA, de Europese cryptoverordening die sinds 1 juli 2026 volledig geldt. MiCA-vergunde partijen mogen geen USDT aanbieden. Tether wilde nooit die vergunning. Bitvavo-gebruikers zitten al in USDC. Circle publiceerde deze maand toevallig ook een eigen reserve-check voor USDC, geheel los van dit Tron-verhaal. Dat kapitaal ontloopt het Tron-contract volledig.

Anders ligt het voor wie USDT nog aanhoudt via een partij buiten de EU, bijvoorbeeld Bybit of OKX. Dat geld loopt wel het volledige contractrisico van Tron. Illustratief, geen advies. Stel, 1.000 euro in USDT. Dat bedrag verandert niet in waarde bij een geslaagde aanval, USDT blijft op papier een dollar waard. Het bewaarrisico blijft volledig. Een vangnet van de AFM ontbreekt.

Kijk of Hacken een vervolgscore publiceert zodra Tether het contract aanpast, en zet ook 30 juni 2027 in de agenda. Dan moet de Europese Commissie haar wettelijk verplichte MiCA-evaluatie publiceren, met mogelijk een standpunt over stablecoin-bewaring op ketens als Tron.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.