#HYPEOutperformsAgain

StablR Stablecoin Desvinculação após Exploração de US$2,8 Milhão

Stablecoin StablR Euro (EURR) e StablR USD (USDR) perderam sua paridade na Ethereum em 24 de maio após uma exploração no contrato de cunhagem do projeto, que permitiu ao atacante obter cerca de US$2,8 milhões.

A empresa de segurança blockchain Blockaid detectou o ataque e afirmou que a violação ocorreu devido a um comprometimento da chave privada, e não por uma vulnerabilidade no smart contract do StablR.

Como o Atacante Assumiu o Controle do StablR

A cunhagem multisig que regula a emissão de tokens StablR requer apenas uma das três assinaturas autorizadas para agir. O limite de 1-de-3 faz com que uma chave privada comprometida seja suficiente para controlar completamente o contrato.

O atacante adicionou seu próprio endereço como proprietário e removeu duas assinaturas legítimas. Eles então cunharam 8,35 milhões de USDR e 4,5 milhões de EURR, com um valor total de cerca de US$10,4 milhões, de acordo com a paridade.

Blockaid explicou a sequência de eventos em uma postagem posterior no X:

“Não é um bug no smart contract – é uma falha na gestão de chaves e governança.”

A liquidez escassa na exchange descentralizada (DEX) limita bastante os resultados obtidos pelo atacante.

Converter US$10,4 milhões em tokens recém-cunhados em um pool raso gerou apenas cerca de 1.115 ETH, avaliado em aproximadamente US$2,8 milhões.

EURR caiu cerca de 20% na liquidez Ethereum monitorada, e USDR também perdeu sua paridade com o dólar devido à forte pressão de venda que superou o volume no pool disponível.

Ponto Cego de Governança que Frequentemente se Repete

Este incidente lembra ataques anteriores a stablecoins, onde a cunhagem ilegal provocou uma rápida liberação da paridade.

De forma mais ampla, eventos como esse seguem uma tendência de exploração de DeFi devido ao comprometimento contínuo de chaves privadas, que também contribuíram para recordes de perdas em roubos de ativos criptográficos nos últimos anos.

O caso de violação da stablecoin Resolv, semelhante, ocorreu anteriormente em 2026, usando um mecanismo quase idêntico, onde uma chave privada pouco segura permitiu a cunhagem de tokens em grande escala.

StablR possui licença de Instituição de Dinheiro Eletrônico (EMI) emitida pelo regulador financeiro de Malta. A empresa opera de acordo com a regulamentação Markets in Crypto-Assets (MiCA) da União Europeia.

StablR recebeu investimento estratégico da Tether no final de 2024. Como o papel da relação regulatória e financeira nessa resposta de recuperação ainda não foi divulgado até o momento.