StablR 的 EURR 跌到 0.85 美元，USDR 最低 0.40 美元——攻击者通过多签漏洞铸造 1350 万美元未背书代币，并在 DEX 上抛售了约 1040 万美元。

Это не обычная уязвимость смарт-контракта. Мультиподпись должна была быть последней линией защиты, но была прямо обойдена. EURR и USDR — это стабильные монеты евро и доллара, атакующий одновременно прорвал два пула, что говорит о том, что проблема не в экономической модели конкретной валюты, а в структурных трещинах в управлении ключами на низком уровне.
Атака на StablR произошла в критический момент конкуренции в сегменте стабильных монет. Circle и Tether постоянно усиливают требования к соблюдению нормативов, а малые и средние проекты стабильных монет зачастую идут на компромиссы в вопросах безопасности управления ради скорости. После этого инцидента рынок переоценит доверие к «мультиподписи» — не потому, что использование мультиподписи гарантирует безопасность, а потому, кто управляет ключами, как это делается и есть ли резервные копии.
Обратный риск в том, что такие атаки могут вызвать цепную реакцию. Если ликвидность EURR и USDR будет массово выводиться, другие стабильные монеты, использующие аналогичные мультиподписи, также столкнутся с давлением на ликвидность. Более того, злоумышленник заработал 2,8 миллиона долларов, но отслеживание в блокчейне, возможно, не позволит вернуть эти средства — это заставит больше хакеров обратить внимание на подобные цели.
Доверие к DeFi строится не на лозунгах, а на исправлениях после каждой уязвимости. Стоимость таких исправлений может оказаться выше, чем 13,5 миллионов долларов.
$usdc #usdt #dex #eurr #usdr