#StablR稳定币遭攻击脱锚 Pada 24 Mei 2026, protokol stablecoin StablR diserang. Setelah izin pemilik kontrak token digantikan oleh penyerang, sejumlah besar EURR dan USDR dicetak dan dijual secara ilegal, menyebabkan harga kedua stablecoin tersebut turun dengan cepat dan kehilangan kait sekitar 20%.

Serangan ini melibatkan dua stablecoin di bawah StablR, secara jelas menargetkan keamanan dompet MultiSig proyek USD StablR.
Setelah secara ilegal mendapatkan kendali atas izin pengelolaan kontrak USDR dan EURR, penyerang mencetak 8,35 juta USDR + 4,5 juta EURR dan menukarkan token tersebut dengan ETH melalui bursa terpusat dan terdesentralisasi, yang menyebabkan depegging parah dari kedua token ini.
Menurut pelacakan Bitrace, penyerang telah secara ilegal memperoleh lebih dari 1.600 ETH.
Insiden ini bukanlah kerentanan kontrak pintar yang khas tetapi masalah tata kelola protokol dari penerbit stablecoin—
1. Ambang multi-tanda tangan telah lama disetel ke 1, memungkinkan tanda tangan tunggal untuk mengeksekusi, yang berarti setiap pemilik yang dikompromikan setara dengan kendali penuh;
2. Pengelolaan kunci pribadi yang tidak tepat menyebabkan kebocoran izin pemilik kunci;
3. Tidak adanya penguncian waktu, yang mengakibatkan perubahan pemilik dapat berlaku segera tanpa penundaan atau mekanisme konfirmasi sekunder.