#StablRStablecoinDepegsAfterExploit #StablRStablecoinDepegsAfterExploit: رمز مغطى باليورو ينهار بنسبة 75% مع سحب 6.7 مليون دولار

تاريخ الحدث: 25 مايو 2026

سوق العملات المستقرة يتأرجح اليوم بعد أن تعرضت شركة StablR —مصدرة الأصول الرقمية المرتبطة باليورو ومقرها مالطا— لخرق أمني كارثي، مما أدى إلى انفصال عملتها المستقرة الأساسية بشكل عنيف وتداولها بخصم 75%.

الهاشتاغ يتصدر وسائل التواصل الاجتماعي الخاصة بالعملات المشفرة بينما يهرع المستثمرون لفهم مدى الضرر وما إذا كان يمكن استرداد الأموال.

ماذا حدث

في 23 مايو 2026، استغل مهاجم ثغرة حرجة في عقد إذن StablR —العقد الذكي المسؤول عن إدارة العناوين المجمدة وحدود التوريد اليومية.

وقع الاختراق على مرحلتين:

العملية الأولى (11:03 صباحًا بالتوقيت العالمي): قام المهاجم باستدعاء وظيفة setDailyMintLimit، رافعًا حد التوريد اليومي من 500,000 دولار إلى مبلغ غير محدود على عنوان حساب مملوك خارجيًا (EOA) يسيطر عليه.

العملية الثانية (11:06 صباحًا بالتوقيت العالمي): باستخدام سلطة التوريد المبالغ فيها، قام المهاجم بعمل إصدار 4,980,000 USDR (العملة المستقرة المرتبطة باليورو من StablR).

العملية الثالثة (11:12 صباحًا بالتوقيت العالمي): تم تبادل USDR المُصدر حديثًا مقابل حوالي 4.76 مليون USDC على البورصات اللامركزية — بشكل رئيسي Aerodrome و Uniswap.

عندما بدأ المستغل في تفريغ USDR في تجمعات السيولة الضحلة، تحطمت ربط العملة المستقرة. تم تداول USDR بأقل سعر قدره **0.26 دولار** مقابل الدولار (مما يمثل خصمًا بنسبة 74% عن هدفها المقدر 1.00 دولار) قبل أن تتعافى بشكل طفيف إلى 0.32 دولار عند وقت النشر.

تقرير الضرر

المقياس القيمة
إجمالي السحب حوالي 6.7 مليون دولار
ربح المستغل المباشر حوالي 4.76 مليون USDC
القيمة السوقية لـ USDR قبل الاختراق حوالي 12 مليون دولار
السعر الحالي لـ USDR 0.32 دولار (انفصال بنسبة 74%)
المدة من الاختراق إلى الكشف حوالي 6 دقائق

تمتد الخسائر إلى ما هو أبعد من السحب المباشر. مقدمو السيولة على Aerodrome و Uniswap الذين كانوا يحتفظون بـ USDR في تجمعات قد تضرروا بشكل كبير، مع تقديرات خسارة غير مؤقتة تتجاوز 60% لبعض المشاركين.

رد فعل StablR

منذ ذلك الحين، قامت StablR بتجميد جميع العقود الذكية ووقف وظائف التوريد والحرق والتداول على منصتها. وأكد الفريق أن الاختراق لم يؤثر على احتياطياتهم المدعومة بالعملات الورقية المحتفظ بها لدى أمناء مرخصين — مما يعني أن الأصول الداعمة للعملة المستقرة لا تزال موجودة نظريًا خارج السلسلة.

ومع ذلك، يخلق هذا مشكلة معقدة: كيف يمكن استعادة القيمة لحاملي الرموز عندما تم التلاعب بالتمثيل على السلسلة؟

أعلنت StablR عن خطط لنشر عقد جديد وبدء عملية تصالح لتعويض المتضررين. لكن مع بقاء المهاجم محتفظًا بحوالي 1.8 مليون USDR (تساوي تقريبًا 576,000 دولار بأسعار السوق الحالية) بالإضافة إلى USDC المباع بالفعل، فإن التعويض الكامل غير مؤكد.

جدول الأحداث

· 23 مايو، 11:03 UTC – المهاجم يرفع حد التوريد اليومي عبر ثغرة
· 23 مايو، 11:06 UTC – إصدار 4.98 مليون USDR بشكل خبيث
· 23 مايو، 11:12 UTC – تبدأ عمليات التبادل على Aerodrome و Uniswap
· 23 مايو، 11:30 UTC – USDR ينخفض إلى أدنى سعر 0.26 دولار
· 23 مايو، 12:15 UTC – توقف جميع وظائف العقد في StablR
· 25 مايو (اليوم) – تعلن StablR عن عقد جديد وخطة تصالح
· 25 مايو (اليوم) – شركة أمن البلوكتشين BlockSec تكشف عن تحليل تفصيلي للاختراق

رد فعل السوق

أعاد الحادث إشعال المخاوف الأوسع حول أمان العملات المستقرة الخوارزمية والمرتبطة جزئيًا بضمانات.

شهدت عملات مستقرة مرتبطة باليورو أخرى مخاوف من العدوى:

· EURC (Circle) – تداولت بخصم بسيط 0.3% قبل أن تتعافى
· AGEUR (Angle) – شهدت انحرافًا بنسبة 0.5% لكنها استقرت
· EURI (بنك فرنسا) – لم تتأثر، وتُعتبر أكثر أمانًا كمنتج "مقارب لـ CBDC"

تجاهل السوق الأوسع للعملات المشفرة الحادث، مع تداول بيتكوين وإيثريوم بشكل ثابت. يذكر المحللون أن القيمة السوقية الصغيرة نسبيًا لـ StablR البالغة 12 مليون دولار حدت من مدى الانتشار — فاختراق أكبر كان يمكن أن يثير مخاوف نظامية.

ماذا يحدث بعد ذلك

بالنسبة لحاملي StablR:
من المحتمل أن تتطلب عملية التصالح من المستخدمين التحقق من ممتلكاتهم واستلام رموز جديدة على العقد البديل. لم تعلن StablR بعد عن جدول زمني أو منهجية.

بالنسبة للمهاجم:
قامت شركات مراقبة البلوكتشين بوضع عناوين المهاجم على قوائم المراقبة في البورصات الكبرى. إذا حاول المهاجم تصفية USDC المسروقة عبر بورصة ملتزمة، قد يتم تجميد الأموال.

بالنسبة لقطاع العملات المستقرة:
يضيف هذا الاختراق إلى قائمة متزايدة من أحداث انفصال العملات المستقرة — من انهيار UST في 2022 إلى تقلبات RAI في 2024. من المحتمل أن تشير الجهات التنظيمية إلى StablR كدليل على أن العملات المستقرة ذاتية الحفظ وبدون إذن تتطلب معايير أمان أقوى وأجهزة إيقاف قسرية إلزامية.

الخط الختامي

هو تذكير حديث بأن "الثابت" هو مصطلح نسبي في عالم العملات المشفرة. بينما تظل احتياطيات StablR الورقية سليمة، كشف الاختراق عن ثغرة أساسية في تصميم عقد الإذن — سمحت لممثل واحد بعمل إصدار ملايين الوحدات من لا شيء.

أما للمستثمرين، فالدروس معروفة: لا توجد عملة مستقرة خالية تمامًا من المخاطر. وللمنظمين، فإن الحادث سيعزز المطالب بإجراء تدقيقات أكثر صرامة للعقود الذكية، والمراقبة في الوقت الحقيقي، ووظائف التوقف الإجباري.

كما قال أحد محللي الأمان: "السؤال ليس هل سيتم استغلال عملة مستقرة أخرى — بل متى، وكم من الضرر سيحدث قبل أن يعمل زر الإيقاف."