#HYPEOutperformsAgain

StablR Stablecoin Despegue después de la Explotación de 2,8 Millones de Dólares

Stablecoin StablR Euro (EURR) y StablR USD (USDR) perdieron su paridad en Ethereum el 24 de mayo tras una explotación en el contrato de acuñación del proyecto, que permitió a los atacantes obtener aproximadamente 2,8 millones de dólares.

La empresa de seguridad blockchain Blockaid detectó este ataque y afirmó que la violación ocurrió debido a un compromiso de la clave privada, no por una vulnerabilidad en el contrato inteligente de StablR.

Cómo los Atacantes Tomaron el Control de StablR

La acuñación multisig que regula la emisión de tokens StablR solo requiere una de tres firmas autorizadas para actuar. El umbral de 1-de-3 hace que una clave privada comprometida sea suficiente para controlar completamente el contrato.

Los atacantes añadieron su propia dirección como propietario y eliminaron a los dos firmantes legítimos. Luego acuñaron 8,35 millones de USDR y 4,5 millones de EURR, con un valor total de aproximadamente 10,4 millones de dólares si se ajusta a la paridad.

Blockaid explicó el orden de los eventos en una publicación posterior en X:

“No es un error en el contrato inteligente, sino una falla en la gestión de claves y gobernanza.”

La liquidez escasa en el intercambio descentralizado (DEX) limita mucho los resultados que puede obtener el atacante.

Intercambiar 10,4 millones de dólares en tokens recién acuñados en un pool poco profundo solo genera alrededor de 1.115 ETH, valor aproximado de 2,8 millones de dólares.

EURR cayó aproximadamente un 20% en la liquidez de Ethereum monitoreada y USDR también perdió su paridad con el dólar debido a una fuerte presión de venta que superó el volumen en el pool disponible.

Punto Ciego en la Gobernanza que Suele Repetirse

Este incidente recuerda ataques anteriores a stablecoins donde la acuñación ilegal provocó una rápida liberación de la paridad.

En un sentido más amplio, eventos como este siguen la tendencia de explotaciones DeFi causadas por compromisos de claves privadas, que han contribuido a récords de pérdidas en robos de activos criptográficos en los últimos años.

Un caso similar de violación de stablecoin Resolv en 2026 también utilizó un mecanismo casi idéntico, donde una clave privada poco segura permitió la acuñación de tokens a gran escala.

StablR posee una licencia de Institución de Dinero Electrónico (EMI) otorgada por el regulador financiero de Malta. La empresa opera conforme a la regulación Markets in Crypto-Assets (MiCA) de la Unión Europea.

StablR recibió una inversión estratégica de Tether a finales de 2024. Hasta ahora, no se ha revelado el papel de la relación regulatoria y financiera en la respuesta a la recuperación.