RecodeX 重构消息，独立研究人员发布了对USD1稳定币智能合约的技术分析，指出其最高权限允许发行方在未经用户同意的情况下将USD1从持有者账户转移至自身或他人钱包，且该权限在代币合约层面运作，无法被持有者阻止。此外，分析发现World Liberty官方GitHub上公布的USD1源代码与链上实际部署代码不一致：公布版本不含“drain”或“reallocate”函数，而2026年4月升级后的部署版本包含两者。研究人员认为这种模式是“拉地毯”欺诈的典型特征。