#StablR稳定币遭攻击脱锚 El 24 de mayo de 2026, el protocolo de stablecoins StablR fue atacado, después de que el permiso de propietario del contrato de tokens fuera reemplazado por el atacante, se acuñaron y vendieron ilegalmente una gran cantidad de EURR y USDR, causando una caída rápida en los precios de los dos mercados de stablecoins, con una desvinculación de aproximadamente el 20%.

Este ataque involucró a dos stablecoins bajo StablR, claramente fue un incidente de seguridad dirigido a la billetera MultiSig del proyecto StablR USD.
Después de obtener ilegalmente los permisos de gestión de los contratos de USDR y EURR, el atacante acuñó ilegalmente 8.35 millones de USDR + 4.5 millones de EURR, y a través de intercambios centralizados y descentralizados, convirtió los tokens en ETH, provocando una grave desvinculación de estos dos tokens.
Según el rastreo de Bitrace, el atacante ya ha obtenido ilegalmente más de 1600 ETH.

Este incidente no es un típico fallo en contratos inteligentes, sino un problema de gobernanza del protocolo del emisor de stablecoins—
1. La umbral de firma múltiple ha sido durante mucho tiempo 1, permitiendo la ejecución con una sola firma, lo que significa que si cualquier owner es comprometido, se pierde el control total;
2. La gestión inadecuada de las claves privadas, lo que lleva a la filtración de permisos clave del owner;
3. La falta de un mecanismo de bloqueo de tiempo, lo que permite cambios de owner sin retraso ni doble confirmación, y los cambios pueden hacerse de inmediato.