孫宇晨指USD1合約存在未經同意轉移資金權限，冷錢包或多籤均無法阻止
孫宇晨發文稱，獨立研究人員已發佈USD1智能合約技術分析。根據其發現，USD1最高權限允許發行人在未經持有人同意的情況下，將USD1從用戶賬戶轉移至發行人或其他人錢包。冷錢包或多籤均無法阻止，權限在代幣合約層面運作。
第二項發現更令人不安：World Liberty官方GitHub公佈的USD1源碼與鏈上實際部署代碼不匹配。公佈版本無“drain”或“reallocate”功能，但2026年4月升級後的部署版本包含兩者。
孫宇晨指出，向審計與用戶展示乾淨代碼庫卻運行不同鏈上代碼，是rug pull的典型手法，位列區塊鏈安全公司欺詐檢測清單首位。他將其與WLFI代幣此前添加後門的模式聯繫起來，並強調公司正在申請美國全國信託銀行牌照。
他敦促持有者自行驗證鏈上合約，稱這正是區塊鏈的用途。相關指控是其針對World Liberty訴訟的一部分。
市場機制層面，合約權限與代碼不匹配曝光增加USD1與WLFI的信任風險，資金可能流出相關資產；事件由技術分析驅動，受益方爲關注透明度的用戶與安全研究者，項目方承壓。
來源：公開信息
ABAB AI 解讀
孫宇晨作爲World Liberty早期大額投資者與當前訴訟原告，通過轉發獨立技術分析，將USD1合約的drain與reallocate權限及GitHub-鏈上代碼差異公開化，直接延續其關於後門功能的法律主張。
資本路徑上，項目通過可升級代理合約在部署後添加敏感權限，資源從公開承諾的透明代碼轉向實際控制能力，動機在於保留對凍結資金的最終處置權，具體行爲包括4月升級引入drain/reallocate且未同步公開源碼。
類似案例可見其他穩定幣或代幣項目因管理員權限過大或代碼不匹配引發的信任危機；當前穩定幣賽道處於銀行牌照申請與中心化控制審查並行的階段。
本質屬於技術替代：用戶自主託管被合約級管理員權限替代，機制在於通過凍結後可強制轉移的設計，將最終控制權保留在發行人手中，從而削弱去中心化託管的實際意義。
ABAB News · 認知定律
公佈一套代碼、部署另一套的那天，信任已經提前透支
冷錢包擋不住的權限，纔是真正的合約級控制
穩定幣的後門，最終會決定它能不能成爲真正的穩定資產