#HYPEOutperformsAgain

StablR Stablecoin Depeg après une Exploitation de 2,8 Millions de Dollars

Stablecoin StablR Euro (EURR) et StablR USD (USDR) ont perdu leur ancrage sur Ethereum le 24 mai après une exploitation du contrat de minting du projet, qui a permis à l'attaquant de s'emparer d'environ 2,8 millions de dollars.

La société de sécurité blockchain Blockaid a détecté cette attaque et a affirmé que la violation était due à une compromission de la clé privée, et non à une faille dans le smart contract StablR.

Comment l'Attaquant a Pris le Contrôle de StablR

Le minting multisignature qui gère l’émission des tokens StablR ne nécessite qu’une seule des trois signatures autorisées pour agir. Le seuil 1-sur-3 fait qu’une seule clé privée compromise suffit à prendre le contrôle total du contrat.

L’attaquant a ajouté sa propre adresse en tant que propriétaire et a supprimé deux signataires légitimes. Il a ensuite imprimé 8,35 millions d’USDR et 4,5 millions d’EURR, d’une valeur totale d’environ 10,4 millions de dollars selon le taux de référence.

Blockaid a expliqué cette séquence d’événements dans une publication ultérieure sur X :

« Ce n’est pas une faille du smart contract – c’est une défaillance dans la gestion des clés et la gouvernance. »

Une liquidité faible sur la bourse décentralisée (DEX) limite fortement les gains de l’attaquant.

Échanger 10,4 millions de dollars de tokens nouvellement créés dans une pool peu profonde ne génère qu’environ 1 115 ETH, soit environ 2,8 millions de dollars.

EURR a chuté d’environ 20 % sur la liquidité Ethereum surveillée, et USDR a également perdu son ancrage par rapport au dollar en raison d’une forte pression de vente dépassant le volume disponible dans la pool.

Les Points Aveugles de la Gouvernance Fréquemment Répétés

Cet incident rappelle une attaque précédente contre un stablecoin où une émission illégale a rapidement déclenché la déconnexion de l’ancrage.

Plus largement, de tels événements suivent la tendance des exploitations DeFi dues à la compromission continue des clés privées, qui ont également contribué à des pertes record de crypto-actifs volés ces dernières années.

Un cas de violation de stablecoin similaire, Resolv, survenu en 2026, utilisait également un mécanisme presque identique, où une clé privée peu sécurisée permettait une émission massive de tokens.

StablR détient une licence d’Institution de Monnaie Électronique (EMI) délivrée par le régulateur financier de Malte. La société opère conformément à la réglementation Markets in Crypto-Assets (MiCA) de l’Union Européenne.

StablR a reçu un investissement stratégique de Tether à la fin de 2024. Le rôle de cette relation réglementaire et financière dans la réponse à la récupération n’a pas encore été révélé à ce jour.