#HYPEOutperformsAgain

استيبلر ديبيج بعد استغلال مبلغ 2.8 مليون دولار أمريكي

عملة استيبلر ستابلكوين (EURR) و استيبلر USD (USDR) فقدت ربطها على إيثريوم في 24 مايو بعد وجود استغلال في عقد التوليد الخاص بالمشروع، مما سمح للمهاجم بالاستيلاء على حوالي 2.8 مليون دولار أمريكي.

شركة أمان البلوكتشين Blockaid اكتشفت هذا الهجوم وأكدت أن الاختراق حدث نتيجة لاختراق المفتاح الخاص، وليس بسبب ثغرة في العقد الذكي لستابلر.

كيفية استيلاء المهاجم على السيطرة على استيبلر

توليد التوقيع المتعدد الذي ينظم إصدار رموز استيبلر يتطلب توقيع واحد من ثلاثة توقيعات مخولة للعمل. الحد الأقصى 1 من 3 يجعل من كافٍ أن يكون أحد المفاتيح الخاصة مخترقًا للسيطرة الكاملة على العقد.

المهاجم أضاف عنوانه الخاص كمالك وحذف اثنين من الموقعين الشرعيين. ثم قام بطباعة 8.35 مليون USDR و 4.5 مليون EURR، بقيمة إجمالية حوالي 10.4 مليون دولار إذا تم قياسها بالربط.

شركة Blockaid شرحت تسلسل الأحداث في منشور لاحق على منصة X:

"هذه ليست ثغرة في العقد الذكي – إنها فشل في إدارة المفاتيح والحوكمة."

السيولة الضئيلة في البورصات اللامركزية (DEX) حدت بشكل كبير من نتائج المهاجم.

تحويل 10.4 مليون دولار من الرموز المطبوعة حديثًا إلى تجمع ضحل أنتج فقط حوالي 1,115 ETH، بقيمة تقريبية 2.8 مليون دولار.

EURR انخفض حوالي 20% على السيولة المراقبة على إيثريوم، و USDR فقد أيضًا ربطه بالدولار بسبب ضغط البيع الكبير الذي تجاوز حجم السيولة المتاحة في التجمع.

نقطة عمياء في الحوكمة تتكرر باستمرار

تذكرنا هذه الحادثة بهجمات سابقة على العملات المستقرة حيث أدى الطباعة غير القانونية إلى إطلاق سريع للربط.

وعلى نطاق أوسع، تتبع مثل هذه الأحداث اتجاه استغلال DeFi نتيجة لاختراق المفاتيح الخاصة بشكل مستمر، وقد ساهمت أيضًا في تسجيل أرقام قياسية في خسائر سرقة الأصول الرقمية خلال السنوات الأخيرة.

حالة خرق عملة Resolv المستقرة المماثلة سابقًا في عام 2026 استخدمت أيضًا آلية تقريبا مماثلة، حيث سمح مفتاح خاص غير آمن بطباعة رموز على نطاق واسع.

تمتلك استيبلر ترخيص مؤسسة النقود الإلكترونية (EMI) من المنظم المالي في مالطا. وتعمل الشركة وفقًا للوائح أسواق الأصول المشفرة (MiCA) في الاتحاد الأوروبي.

حصلت استيبلر على استثمار استراتيجي من Tether في نهاية عام 2024. ولم يتم الكشف حتى الآن عن دور تلك العلاقات التنظيمية والمالية في استجابة التعافي.