#HYPEOutperformsAgain

StablR Stablecoin Depeg после Exploitasi на 2,8 миллиона долларов США

Stablecoin StablR Euro (EURR) и StablR USD (USDR) потеряли привязку в Ethereum 24 мая после эксплуатации в контракте чеканки этого проекта, что позволило злоумышленнику успешно забрать около 2,8 миллиона долларов США.

Компания по безопасности блокчейн Blockaid обнаружила эту атаку и подтвердила, что нарушение произошло из-за компрометации приватного ключа, а не из-за уязвимости в смарт-контракте StablR.

Способ, которым злоумышленник захватил контроль над StablR

Мультиподписная система чеканки, регулирующая выпуск токенов StablR, требует только одну из трех полномочных подписей для действия. Порог 1 из 3 делает достаточно компрометации одного приватного ключа для полного контроля над контрактом.

Злоумышленник добавил свой собственный адрес в качестве владельца и удалил двух законных подписантов. Затем он напечатал 8,35 миллиона USDR и 4,5 миллиона EURR, что в общей сложности составляет около 10,4 миллиона долларов США по текущему курсу.

Blockaid объяснил последовательность событий в следующем посте на X:

«Это не ошибка смарт-контракта — это сбой в управлении ключами и управлении.»

Маленькая ликвидность на децентрализованной бирже (DEX) значительно ограничила результаты, которых удалось добиться злоумышленнику.

Обмен 10,4 миллиона долларов США в новых токенах на пул с низкой ликвидностью принес всего около 1 115 ETH, что примерно равно 2,8 миллиона долларов США.

EURR снизился примерно на 20% по сравнению с наблюдаемой ликвидностью Ethereum, а USDR также потерял привязку к доллару из-за сильного давления продаж, которое превысило объем доступных пулов.

Тупиковые точки управления, которые часто повторяются

Этот инцидент напоминает предыдущие атаки на stablecoin, при которых незаконное чеканка приводила к быстрому освобождению привязки.

Более широко, такие случаи следуют за тенденцией эксплуатации DeFi из-за постоянных компрометаций приватных ключей, что также привело к рекордным потерям в кражах криптоактивов за последние годы.

Случай нарушения stablecoin Resolv, произошедший ранее в 2026 году, также использовал почти тот же механизм, при котором один менее защищенный приватный ключ позволял чеканку токенов в больших масштабах.

StablR имеет лицензию Electronic Money Institution (EMI) от регулятора финансов Мальты. Компания работает в соответствии с регуляциями Markets in Crypto-Assets (MiCA) Европейского союза.

StablR получила стратегические инвестиции от Tether в конце 2024 года. Какова роль регуляторных и финансовых связей в ответных мерах по восстановлению, пока не раскрывается.