#StablR稳定币遭攻击脱锚 24 мая 2026 года протокол стейблкоинов StablR был атакован. После того, как права владельца токен-контракта были заменены злоумышленником, было незаконно выпущено и продано большое количество EURR и USDR, что вызвало быстрое снижение цен на оба стейблкоина и их открепление примерно на 20%.

Эта атака затронула два стейблкоина под управлением StablR, явно нацелена на безопасность мультиподписного кошелька проекта StablR USD.
После незаконного получения контроля над управлением контрактами USDR и EURR злоумышленник выпустил 8,35 миллиона USDR + 4,5 миллиона EURR и обменял токены на ETH через централизованные и децентрализованные биржи, что привело к серьезному откреплению этих двух токенов.
Согласно отслеживанию Bitrace, злоумышленник уже незаконно получил более 1600 ETH.
Этот инцидент не является типичной уязвимостью смарт-контракта, а связан с проблемой управления протоколом эмитента стейблкоинов —
1. Порог мультиподписей давно установлен на уровне 1, что позволяет выполнять операции одним подписанием, а значит любой скомпрометированный владелец равносилен полному контролю;
2. Ненадлежащее управление приватными ключами привело к утечке прав владельца;
3. Отсутствие временной блокировки, что позволяет изменениям владельца вступать в силу немедленно без задержки или механизмов вторичной проверки.