Upgradeable Smart Contracts: Half of Ethereum’s 30 Biggest Tokens Can Change Their Code · October 2026Upgradeable smart contracts: τα μισά από τα 30 μεγαλύτερα tokens του Ethereum μπορούν να αλλάξουν κώδικα · Οκτώβριος 2026
A token on Ethereum runs on a small program, a smart contract. Upgradeable means that program is written in pencil: someone can rewrite it after you buy.Ένα token στο Ethereum τρέχει πάνω σε ένα μικρό πρόγραμμα, ένα smart contract. Upgradeable σημαίνει ότι το πρόγραμμα είναι γραμμένο με μολύβι: κάποιος μπορεί να το ξαναγράψει αφού το αγοράσεις.
October 19, 202619 Οκτωβρίου 2026Panoptic Protocol3 min read3 λεπτά ανάγνωσης
A rewrite can fix a bug. It can also change the rules on you. So who holds the pencil?Μια αλλαγή μπορεί να διορθώσει ένα λάθος. Μπορεί όμως και να σου αλλάξει τους κανόνες. Ποιος κρατάει λοιπόν το μολύβι;
Key: a secret that signs for one account.Κλειδί: ένα μυστικό που υπογράφει για έναν λογαριασμό.
Wait: a delay before a rewrite, so you can react.Αναμονή: καθυστέρηση πριν από την αλλαγή, για να προλάβεις να αντιδράσεις.
Ethereum’s 30 biggest tokens, 17 October 2026:Τα 30 μεγαλύτερα tokens του Ethereum, 17 Οκτωβρίου 2026:
15 of 3015 από 30
can be rewrittenμπορούν να ξαναγραφτούν
66
by one key, any timeμε ένα κλειδί, οποιαδήποτε στιγμή
2424
rewrites in these 15 since October 2024αλλαγές σε αυτά τα 15 από τον Οκτώβριο του 2024
The other 15 are in ink. But USDT and LEO have a switch: a group of keys can send them to a new program.Τα άλλα 15 είναι με μελάνι. Όμως το USDT και το LEO έχουν διακόπτη: μια ομάδα κλειδιών μπορεί να τα στείλει σε νέο πρόγραμμα.
Who holds the pencil?Ποιος κρατάει το μολύβι;
How fast could each be rewritten?Πόσο γρήγορα μπορεί να ξαναγραφτεί το καθένα;
6
One key, any timeΈνα κλειδί, ανά πάσα στιγμή
USDCwBETHcbBTCPYUSDOKBUSYC
1
One key, 1-day waitΈνα κλειδί, αναμονή 1 ημέρας
USDG
4
Only if a group of keys signsΜόνο αν υπογράψει ομάδα κλειδιών
weETHUSD1XAUtRLUSD
4
Only after a voteΜόνο με ψηφοφορία
by holders of the project’s tokenκατόχων του token του έργου
stETHUSDSsUSDSaWETH
Our test, 18 October 2026: all 6 keys can still rewrite them. We changed nothing.Η δοκιμή μας, 18 Οκτωβρίου 2026: και τα 6 κλειδιά ακόμα μπορούν. Δεν αλλάξαμε τίποτα.
USDS: 2 unknown contracts may also rewrite it.USDS: ίσως το αλλάζουν και 2 άγνωστα contracts.
6 of 15: one key, any time6 απο τα 15: ενα κλειδι, οποιαδηποτε στιγμη
Does it really happen?Συμβαίνει στ’ αλήθεια;
Rewrites since October 2024Αλλαγές από τον Οκτώβριο του 2024
1 square = 1 rewrite1 τετράγωνο = 1 αλλαγή
USDG
5
PYUSD
4
aWETH
3
weETH
3
stETH
2
USD1
2
USYC
2
wBETH
1
OKB
1
RLUSD
1
Other 5Τα άλλα 5
USDC, cbBTC, USDS, sUSDS, XAUt
0
USDG was rewritten 5 times, USDC not onceΤο USDG ξαναγραφτηκε 5 φορες, το USDC καμια
What can go wrong?Τι μπορεί να πάει στραβά;
Known cases since 2020Γνωστές περιπτώσεις από το 2020
A bad rewriteΛάθος αλλαγή
$350.6M$350,6M
Nomad, 2022: a faulty update let people take $190M.Nomad, 2022: μια λάθος ενημέρωση άφησε κόσμο να πάρει $190M.
Compound, 2021: $147M in rewards paid by mistake, not stolen.Compound, 2021: $147M σε ανταμοιβές δόθηκαν κατά λάθος, δεν κλάπηκαν.
A stolen keyΚλεμμένο κλειδί
$93.25M$93,25M
UPCX, 2025: rewritten with a stolen key; $70M taken.UPCX, 2025: ξαναγράφτηκε με κλεμμένο κλειδί· χάθηκαν $70M.
An inside jobΔουλειά εκ των έσω
$62.5M$62,5M
Munchables, 2024: an insider took $62.5M, then gave it all back.Munchables, 2024: κάποιος από μέσα πήρε $62,5M και μετά τα επέστρεψε όλα.
A setup step left openΒήμα ρύθμισης που έμεινε ανοιχτό
$10.7M$10,7M
Audius, 2022: an attacker re-ran a setup step and took $6M.Audius, 2022: ένας επιτιθέμενος ξανάτρεξε ένα βήμα ρύθμισης και πήρε $6M.
18 known cases, $517.1M, counted before any money came back. Others exist.18 γνωστές περιπτώσεις, $517,1M, μετρημένα πριν επιστραφούν χρήματα. Υπάρχουν κι άλλες.
Bad rewrites cost the most here: $350.6MΟι λαθος αλλαγες κοστισαν εδω τα περισσοτερα: $350,6M
In shortΜε λίγα λόγια
Before you buy, ask: who can rewrite this token, and how fast?Πριν αγοράσεις, ρώτα: ποιος μπορεί να ξαναγράψει αυτό το token και πόσο γρήγορα;
Check it yourself: paste its official address into etherscan.io, a free site with Ethereum’s records, and open Contract.Έλεγξέ το μόνος σου: βάλε την επίσημη διεύθυνσή του στο etherscan.io, ένα δωρεάν site με τα αρχεία του Ethereum, και άνοιξε το Contract.
A Read as Proxy tab there usually means it can be rewritten.Αν δεις καρτέλα Read as Proxy, συνήθως σημαίνει ότι μπορεί να ξαναγραφτεί.
Disclaimer: Educational only, not investment advice. DYOR. Sources: DefiLlama, LlamaAI, 17 October 2026; REA, a code-reading tool, and our reads, 18 October 2026. A clean contract does not make a token a safe buy.Αποποίηση Ευθύνης: Μόνο για εκπαιδευτικούς σκοπούς, όχι επενδυτική συμβουλή. DYOR. Πηγές: DefiLlama, LlamaAI, 17 Οκτωβρίου 2026· REA, ένα εργαλείο ανάγνωσης κώδικα, και δικοί μας έλεγχοι, 18 Οκτωβρίου 2026. Ένα καθαρό contract δεν σημαίνει ότι ένα token είναι ασφαλής αγορά.
Research verified with AI tools.Η έρευνα έχει επαληθευτεί με εργαλεία AI.