Guncangan depeg StablR memukul EURR dan USDR setelah peringatan eksploitasi sebesar $2,8 juta

StablR euro dan dolar stablecoin kehilangan patoknya setelah dugaan kompromi kunci pribadi memungkinkan penyerang mengendalikan izin pencetakan dan mengekstrak sekitar $2,8 juta.

Ringkasan

• Blockaid mengatakan bahwa pemilik multisig yang dikompromikan membiarkan penyerang mengendalikan izin pencetakan StablR.
• Penyerang mencetak 12,85 juta token dan mengubah likuiditas DEX menjadi hasil ETH sebesar 1.115.
• Liputan crypto.news terkait menunjukkan tekanan keamanan Mei di seluruh Verus, MAP Protocol, Resolv Labs, dan jembatan.

Perusahaan keamanan blockchain Blockaid mengatakan sistem deteksinya menemukan eksploitasi yang sedang berlangsung yang mempengaruhi StablR di Ethereum. Perusahaan mengatakan penyerang menargetkan penerbit di balik StablR Euro, EURR, dan StablR USD, USDR, dengan sekitar $2,8 juta yang diekstrak sejauh ini.

Blockaid mengatakan penyebab yang diduga adalah kunci pribadi yang dikompromikan yang terkait dengan satu pemilik akun multisig pencetakan. Pengaturan ini dilaporkan menggunakan ambang batas 1 dari 3, yang berarti satu kunci pemilik yang dikompromikan cukup untuk mengendalikan akses pencetakan.

Penyerang mencetak 12,85 juta token

Menurut Blockaid, penyerang menambahkan diri mereka sebagai pemilik, menggantikan dua pemilik sah lainnya, dan mencetak 8,35 juta USDR plus 4,5 juta EURR. Pasokan baru ini mendorong kedua stablecoin menjauh dari patokan yang dimaksud.

Penyerang kemudian menukar sekitar $10,4 juta nilai nominal melalui pertukaran terdesentralisasi. Karena likuiditas yang tipis, penyerang hanya merealisasikan 1.115 ETH, senilai sekitar $2,8 juta.

“Ini bukan bug kontrak pintar — ini kegagalan manajemen kunci dan tata kelola,” kata Blockaid.

Pelacak pasar menunjukkan pelanggaran patokan selama perdagangan hari Minggu. CoinGecko mencantumkan EURR mendekati $0,908, turun lebih dari 21% dalam 24 jam, sementara CoinMarketCap menunjukkan EURR mendekati $0,8995 dan turun lebih dari 22% dalam hari itu.

USDR juga diperdagangkan di bawah patokan $1 yang dimaksud selama insiden. CoinMarketCap mencantumkan token tersebut mendekati $0,7225 dalam jendela perdagangan yang sama.

Penerbit yang didukung Tether menghadapi tekanan pasar

StablR menyajikan EURR dan USDR sebagai stablecoin yang diatur dan didukung oleh cadangan yang disimpan dalam rekening terpisah yang aman. Situs webnya mengatakan kedua token berjalan di Ethereum dan Solana dan dipatok ke euro dan dolar AS untuk transaksi digital.

Penerbit juga telah menjadi bagian dari dorongan stablecoin Eropa Tether. Tether berinvestasi di StablR pada Desember 2024, sementara crypto.news kemudian melaporkan bahwa Oobit dan StablR meluncurkan dukungan pembayaran EURR dan USDR yang sesuai dengan MiCA di Eropa.

Gelombang eksploitasi Mei menambah tekanan

Insiden StablR terjadi selama bulan yang sibuk bagi tim keamanan kripto. Liputan terkait di crypto.news melaporkan bahwa penyerang jembatan Verus mengembalikan 4.052 ETH, senilai sekitar $8,5 juta, sambil menyimpan 1.350 ETH sebagai hadiah setelah tawaran penyelesaian.

Laporan crypto.news sebelumnya juga meliputi Resolv Labs, di mana USR kehilangan patokannya setelah penyerang mencetak token yang tidak didukung. Kasus StablR terbaru menambah contoh lain dari kontrol pencetakan stablecoin yang menjadi risiko langsung ketika akses kunci gagal.