#StablRStablecoinDepegsAfterExploit

StablRステーブルコインのデペッグ後の$10M+の攻撃
エグゼクティブサマリー

ヨーロッパ規制のあるステーブルコイン発行者StablRは、2026年5月24日に重大なセキュリティ侵害を受け、ユーロペッグ（EURR）とドルペッグ（USDR）のステーブルコインが20%以上デペッグしました。攻撃は、多署名ウォレットの秘密鍵が侵害されたことに起因し、攻撃者は約1040万ドル相当の不正なトークンをミントしましたが、流動性の制約により約280万ドルのみ成功裏に引き出されました。

インシデント概要
指標 詳細
日付 2026年5月24日
対象 StablRプロトコル（EURR＆USDRステーブルコイン）
攻撃経路 マルチシグウォレット所有者の秘密鍵侵害
不正ミント 835万USDR＋450万EURR（約1040万ドルの名目価値）
実際の引き出し 約280万ドル（1155 ETHにスワップ）
EURR価格への影響 $1.15のペッグから$0.88へ23%低下
USDR価格への影響 $0.70に低下（30%のデペッグ）
技術分析
攻撃メカニズム
ブロックチェーンセキュリティ企業Blockaidによると、攻撃は次のような流れで行われました：

初期侵害：ミント用のマルチシグウォレットの3人の参加者のうち1人の秘密鍵が侵害される
ウォレット乗っ取り：攻撃者が自分を所有者として追加し、他の正当な所有者を置き換える
不正ミント：攻撃者が適切な担保なしに835万USDRと450万EURRをミント
市場売却：ミントされたトークンをDEXでスワップし、流動性が枯渇する前に約280万ドルのETHを引き出す
なぜデペッグが起きたのか
約1040万ドルの未担保ステーブルコイン供給の突発的な流入が、利用可能な流動性プールを圧迫しました：

流動性不足：StablRのDEXプールは売り圧力を吸収できなかった
パニック売り：攻撃のニュースにより追加の売りが発生
信頼喪失：ユーザーが法定通貨担保の reserves のセキュリティに疑問を持つ
市場への影響
EURR（ユーロペッグステーブルコイン）
時価総額：1400万ドル
攻撃前価格：$1.15（EURにペッグ）
攻撃後最安値：$0.88（-23.5%）
状況：大きなデペッグ、部分的回復は不確定
USDR（米ドルペッグステーブルコイン）
時価総額：1100万ドル
攻撃前価格：$1.00
攻撃後最安値：$0.70（-30%）
状況：深刻なデペッグ、取引は苦境レベル
対応と回復
即時対応
✅ プロトコル機能停止
✅ 盗難資金の部分凍結（数百万ドル）
✅ X（Twitter）を通じた公表
✅ 調査開始
継続的な懸念
⏳ 損失の全容はまだ評価中
⏳ 回復の見通しは不明
⏳ 市場信頼回復は保留
⏳ EU市場での規制当局の監視強化の可能性
背景と影響
歴史的重要性
これは2026年の最も重要なステーブルコインのデペッグの一つであり、2024年12月のTetherのStablRへの戦略的投資から数ヶ月後に起きたもので、規制された機関支援のステーブルコインであっても運用上のセキュリティ失敗に脆弱であることを示しています。

パターン認識
StablRの攻撃は、2026年の憂慮すべき傾向の一部です：

プロトコル 日付 損失 攻撃経路
KelpDAO 2026年4月 $292M LayerZeroブリッジの脆弱性
Drift Protocol 2026年4月 2億8000万ドル超 Vaultの脆弱性
Resolv Labs 2026年3月 $23M 秘密鍵の侵害
StablR 2026年5月 $10M+ マルチシグ鍵の侵害
THORChain 2026年5月 TBD 継続的な攻撃
主要な脆弱性：マルチシグ管理
秘密鍵の侵害は、DeFiにおける主要な攻撃経路になりつつあります：

Volo Vault、Wasabi Perps、Echo Bridge、Polymarketは最近同様の攻撃を受けました
マルチシグウォレットは、シングルキーシステムより安全ですが、鍵管理が不十分だと脆弱です
リスク評価
StablRユーザー向け
担保の安全性：基礎資産は維持されているとの報告
取引リスク：ペッグから大きく割引されたトークン
回復の不確実性：完全なリペッグの見通しは不明
DeFiエコシステム向け
統合リスク：EURR/USDRを使用するプロトコルは担保価値の不確実性に直面
ステーブルコインの信頼性：法定通貨担保のステーブルコインの信頼にもう一つの打撃
規制圧力：EU規制当局はMiCAの施行を加速させる可能性
教訓と推奨事項
ステーブルコイン発行者向け
強化された鍵管理：HSM（ハードウェアセキュリティモジュール）の導入
リアルタイム監視：ミント操作の異常検知を展開
サーキットブレーカー：異常活動時の自動停止メカニズム
保険カバレッジ：残存リスクに対するスマートコントラクト保険の検討
ユーザー向け
ステーブルコインの分散保有：単一発行者への集中を避ける
オンチェーン活動の監視：異常なミントパターンに注意
リスク理解：規制されたステーブルコインでもスマートコントラクトリスクは存在
情報収集：セキュリティ企業のアラート（Blockaid、PeckShieldなど）をフォロー
結論
StablRの攻撃は、運用上のセキュリティがDeFiの弱点であることを示しています。規制された機関支援のプロジェクトであっても、$10百万超の不正ミントにより20-30%のデペッグが発生し、次のことを強く示しています：

マルチシグは完璧ではない — 鍵管理の実践が重要
流動性は重要 — 薄い市場は攻撃の被害を拡大させる
回復は不確実 — デペッグしたステーブルコインはペッグに戻らない可能性
ステーブルコインセクターが合計1600億ドルの流通に近づく中、StablRのようなセキュリティインシデントは、リアルタイム監視、堅牢な鍵管理、透明なインシデント対応の必要性を強調しています。