#StablR稳定币遭攻击脱锚 Em 24 de maio de 2026, o protocolo de stablecoin StablR foi atacado. Após o contrato do token ter as permissões do proprietário substituídas pelo atacante, uma grande quantidade de EURR e USDR foi ilegalmente cunhada e vendida, causando uma rápida queda nos preços das duas stablecoins e uma despegagem de cerca de 20%.

Este ataque envolveu duas stablecoins sob o StablR, direcionando claramente a segurança da carteira MultiSig do projeto USD StablR.
Após obter ilegalmente o controle das permissões de gestão dos contratos USDR e EURR, o atacante cunhou 8,35 milhões de USDR + 4,5 milhões de EURR e trocou os tokens por ETH através de exchanges centralizadas e descentralizadas, levando a uma severa despegagem dessas duas tokens.
De acordo com o rastreamento do Bitrace, o atacante já obteve ilegalmente mais de 1.600 ETH.
Este incidente não é uma vulnerabilidade típica de contrato inteligente, mas uma questão de governança do protocolo do emissor de stablecoin—
1. O limiar de assinatura múltipla foi definido há muito tempo como 1, permitindo que assinaturas únicas fossem executadas, o que significa que qualquer proprietário comprometido equivale a controle total;
2. Uma gestão inadequada das chaves privadas levou ao vazamento das permissões do proprietário chave;
3. A ausência de um bloqueio de tempo resultou em mudanças de proprietário que podem entrar em vigor imediatamente, sem mecanismos de confirmação secundária ou atraso.