6月29日，慢雾科技发布报告，称部分数字货币交易所存在USDT“假充值”漏洞。交易所确认USDT充值交易是否成功存在逻辑缺陷。区块链交易明细中的valid字段的值未被验证为真，导致“虚假充值”。用户成功充值USDT到交易所，没有损失任何USDT，这些USDT可以正常交易。真正的攻击已经确认在慢雾区。并警告相关交易所尽快暂停USDT充值功能，检查代码是否存在此逻辑缺陷。 　　

　　随后，知名交易所如火币、OKEx、必安、BitForex等。相继发布公告，称经安全调查，不存在USDT“假充值”漏洞。 　　

　　其实，慢雾暴露的USDT“虚假充值”漏洞，虽然与USDT本身无关，主要与交易所的技术风险控制有关，但却引起了“币圈”震动，直接导致了很多主流货币的大跌。那么，USDT到底是什么，为什么它在货币圈有如此大的影响力？ 　　

　　USD的中文名字叫TEDA币，是基于Tether公司推出的稳定价值货币USD的数字货币。系绳公司声称用户可以随时用美元兑换1:1美元。系绳公司严格遵守1: 1的准备金担保，即每发行一枚USDT代币，其银行账户将得到一美元的担保。用户可以在系绳平台上查询资金，保证透明度。 　　

　　2014年11月下旬，Tether被在马恩岛和香港注册的公司Realcoin更名。2015年2月发布的时候，抱了个粗腿。当时，比特币期货交易量最大的交易平台bitfinex宣布支持TEDA货币(以下简称USDT)交易。随后，竞争性货币交易平台Poloniex Exchange也支持USDT。随着以太坊的强势崛起，P-Net隐藏了在竞技货币交易平台中的领先地位，也带动了USDT的交易量。USDT使用Omni(原Mastercoin)协议发行和交易，Omni货币可以说是市场上第一个基于比特币区块链的2.0货币。因此，USDT的交易确认等参数与比特币一致。据Tether的首席技术官和联合创始人克雷格塞拉斯(Craig Schmidt)称，用户可以通过SWIFT向Tether提供的银行账户电汇美元，或者通过Bitfinex Exchange兑换USDT。兑换美元时，可以反过来做。用户也可以在上述两个网站上用比特币兑换USDT。 　　

　　其网站声称严格遵守1: 1的准备金担保，即每发行一枚USDT代币，其银行账户将获得1美元的担保。在合规性方面，所有涉及法币的操作都需要用户完成KYC认证。当被问及用户如何验证银行账户的存款时，克雷格表示，法定货币由Tether Liminted公司保管，并定期接受审计。 　　

　　就在上周，USDT的出版商泰瑟发布了一份“透明度更新报告”，旨在回应USDT垃圾邮件等问题。报道称，Tether公司已经由律师事务所Freeh和Sporkin Sullivan LLP (FSS)进行了审计，已经确认市场上流通的所有USDT都是由实物美元支持的，这些美元是由两家独立的银行提供的。 　　

　　FSS是由三名前联邦法官创建的，其中包括一名前联邦调查局局长。该公司表示，它已在6月前与Tether签署了一份审计意向书，这让FSS能够接触到Tether的银行账户、报表和合作银行的员工。6月1日，FSS在没有事先通知的情况下审查了泰瑟的银行账户，发现泰瑟银行账户中的资产超过USDT市值约700万美元，这表明USDT完全由实物美元支撑。 　　

　　但是，这次审计的主题和内容还没有达到正式审计的标准。Tether对此回应，主要是因为大型会计师事务所不愿意承担为加密货币公司提供审计服务的风险。“他们必须对审计结果承担一些责任”。据了解，泰瑟此前曾与弗里德曼LLP(Friedman Schmidt)签署了一份审计公司资产负债表的合同，但在审计完成之前，合作破裂了。 　　

　　目前国际上大多数主流交易所，如Huobi、OKEx、Binan、Bitfinex、BitForex等，都指出USDT交易。如果把整个加密数字货币交易市场比作一个赌场，那么USDT就扮演了一个通用芯片的角色，其重要性不言而喻。 　　

　　虽然慢雾暴露的USDT“假充值”漏洞与USDT本身无关，但也让不少币圈人士吓出一身冷汗。这再次证明，无论是数字货币还是交易所，排名前三的因素永远是安全！安全。安全的