Choque de despegagem do StablR afeta EURR e USDR após aviso de exploração de $2,8 milhões

StablR’s stablecoins de euro e dólar perderam as suas pegas após uma suspeita de comprometimento de chave privada que permitiu a um atacante assumir o controlo das permissões de emissão e extrair cerca de 2,8 milhões de dólares.

Resumo

• Blockaid afirma que um proprietário de multisig comprometido permitiu que o atacante assumisse o controlo das permissões de emissão do StablR.
• O atacante cunhou 12,85 milhões de tokens e converteu a liquidez do DEX em 1.115 ETH de lucros.
• A cobertura relacionada no crypto.news mostra uma pressão de segurança em maio na Verus, MAP Protocol, Resolv Labs e pontes.

A empresa de segurança blockchain Blockaid afirmou que o seu sistema de deteção encontrou uma exploração em curso que afeta o StablR na Ethereum. A empresa disse que o atacante visou o emissor por trás do StablR Euro, EURR, e do StablR USD, USDR, com cerca de 2,8 milhões de dólares já extraídos.

A Blockaid afirmou que a causa suspeita foi uma chave privada comprometida ligada a um proprietário da conta multisig de emissão. A configuração supostamente usava um limiar de 1-de-3, o que significa que uma chave de proprietário comprometida era suficiente para controlar o acesso à emissão.

Atacante cunha 12,85 milhões de tokens

De acordo com a Blockaid, o atacante adicionou-se como proprietário, substituiu os outros dois proprietários legítimos e cunhou 8,35 milhões de USDR mais 4,5 milhões de EURR. A nova oferta afastou ambas as stablecoins das suas pegas pretendidas.

O atacante então trocou cerca de 10,4 milhões de dólares em valor facial através de trocas descentralizadas. Devido à liquidez escassa, o atacante realizou apenas 1.115 ETH, no valor de cerca de 2,8 milhões de dólares.

“Não é um bug de contrato inteligente — é uma falha na gestão de chaves e governança,” disse a Blockaid.

Os rastreadores de mercado mostraram a quebra da peg durante a negociação de domingo. O CoinGecko listou o EURR perto de 0,908 dólares, uma queda de mais de 21% em 24 horas, enquanto o CoinMarketCap mostrou o EURR perto de 0,8995 dólares, uma queda de mais de 22% no dia.

O USDR também negociou abaixo da sua peg pretendida de 1 dólar durante o incidente. O CoinMarketCap listou o token perto de 0,7225 dólares na mesma janela de negociação.

Emissor apoiado pela Tether enfrenta pressão de mercado

O StablR apresenta o EURR e o USDR como stablecoins reguladas apoiadas por reservas mantidas em contas segregadas seguras. O seu site afirma que ambos os tokens funcionam na Ethereum e na Solana e estão ligados ao euro e ao dólar americano para transações digitais.

O emissor também fez parte da iniciativa da Tether para stablecoins na Europa. A Tether investiu na StablR em dezembro de 2024, enquanto o crypto.news posteriormente relatou que a Oobit e a StablR lançaram suporte de pagamento compatível com MiCA na Europa.

A onda de exploração de maio aumenta a pressão

O incidente do StablR ocorre durante um mês agitado para as equipas de segurança de criptomoedas. A cobertura relacionada no crypto.news relatou que o explorador da ponte Verus devolveu 4.052 ETH, no valor de cerca de 8,5 milhões de dólares, mantendo 1.350 ETH como recompensa após uma oferta de acordo.

Relatórios anteriores do crypto.news também abordaram a Resolv Labs, onde o USR perdeu a sua peg após um atacante cunhar tokens não garantidos. O caso mais recente do StablR acrescenta outro exemplo de os controlos de emissão de stablecoins se tornarem um risco direto quando o acesso às chaves falha.