StablR де-пег шок ударил по EURR и USDR после предупреждения о взломе на сумму 2,8 миллиона долларов

StablR’s евро и долларовые стейблкоины потеряли свои привязки после предполагаемого компрометации приватного ключа, что позволило злоумышленнику получить контроль над разрешениями на эмиссию и извлечь около 2,8 миллиона долларов.

Резюме

• Blockaid утверждает, что скомпрометированный владелец мультиподписки позволил злоумышленнику взять контроль над разрешениями на эмиссию StablR.
• Злоумышленник создал 12,85 миллиона токенов и превратил ликвидность DEX в 1 115 ETH.
• Связанные материалы crypto.news показывают давление в сфере безопасности в мае на Verus, MAP Protocol, Resolv Labs и мосты.

Компания по обеспечению безопасности блокчейна Blockaid заявила, что её система обнаружения выявила продолжающуюся эксплуатацию, затрагивающую StablR на Ethereum. Компания сообщила, что злоумышленник нацелился на эмитента, связанного с StablR Euro, EURR, и StablR USD, USDR, с уже извлечённой суммой около 2,8 миллиона долларов.

Blockaid заявил, что предполагаемой причиной стал скомпрометированный приватный ключ, связанный с одним из владельцев мультиподписного аккаунта для эмиссии. Сообщается, что настройка использовала порог 1 из 3, то есть одного скомпрометированного ключа владельца было достаточно для контроля над разрешениями на эмиссию.

Злоумышленник создает 12,85 миллиона токенов

По данным Blockaid, злоумышленник добавил себя в список владельцев, заменил двух других легитимных владельцев и создал 8,35 миллиона USDR и 4,5 миллиона EURR. Новый выпуск вывел оба стейблкоина из-под привязки.

Затем злоумышленник обменял примерно 10,4 миллиона долларов номинальной стоимости через децентрализованные биржи. Из-за низкой ликвидности он получил всего 1 115 ETH, что примерно равно 2,8 миллионам долларов.

«Это не ошибка смарт-контракта — это сбой в управлении ключами и управлении», — заявил Blockaid.

Рынки зафиксировали нарушение привязки во время торгов в воскресенье. CoinGecko оценил EURR около 0,908 доллара, что на более чем 21% ниже за 24 часа, в то время как CoinMarketCap показал EURR около 0,8995 доллара и снижение более чем на 22% за день.

USDR также торговался ниже своей целевой привязки в 1 доллар во время инцидента. CoinMarketCap оценил токен около 0,7225 доллара в тот же торговый период.

Эмитент, поддерживаемый Tether, сталкивается с рыночным стрессом

StablR представляет EURR и USDR как регулируемые стейблкоины, обеспеченные резервами, хранящимися на безопасных сегрегированных счетах. На сайте говорится, что оба токена работают на Ethereum и Solana и привязаны к евро и доллару США для цифровых транзакций.

Эмитент также участвовал в европейской инициативе Tether по развитию стейблкоинов. Tether инвестировал в StablR в декабре 2024 года, а позже crypto.news сообщил, что Oobit и StablR запустили поддержку платежей EURR и USDR, соответствующую требованиям MiCA, в Европе.

Майская волна эксплойтов усиливает давление

Инцидент с StablR происходит в разгар насыщенного месяца для команд по безопасности криптовалют. Связанные материалы на crypto.news сообщили, что злоумышленник, взломавший мост Verus, вернул 4 052 ETH, что примерно равно 8,5 миллионам долларов, оставив при этом 1 350 ETH в качестве вознаграждения после предложения о мировом соглашении.

Ранее crypto.news также освещал случаи Resolv Labs, где USR потерял привязку после того, как злоумышленник создал неподдерживаемые токены. Последний случай с StablR добавляет ещё один пример того, как контроль за эмиссией стейблкоинов становится прямой угрозой при сбое доступа к ключам.