#HYPEOutperformsAgain

StablR Stablecoin Депег після Експлуатації 2,8 мільйона доларів США

Stablecoin StablR Euro (EURR) та StablR USD (USDR) втратили прив’язку в Ethereum 24 травня після експлуатації в контракті емісії цього проекту, що дозволило зловмиснику успішно заволодіти близько 2,8 мільйона доларів США.

Блокчейн-компанія з безпеки Blockaid виявила цю атаку і підтвердила, що порушення сталося через компрометацію приватного ключа, а не через вразливість у смарт-контракті StablR.

Як Зловмисник Взяв Контроль над StablR

Мульти-підписна система емісії, яка регулює випуск токенів StablR, вимагає лише одного з трьох уповноважених підписів для дії. Поріг 1-з-3 означає, що один компрометований приватний ключ достатній для повного контролю над контрактом.

Зловмисник додав свій власний адресу як власника і видалив двох легітимних підписантів. Потім вони надрукували 8,35 мільйонів USDR і 4,5 мільйонів EURR, що в сумі становить близько 10,4 мільйона доларів США за поточним курсом.

Blockaid пояснив цю послідовність подій у додатковому повідомленні на платформі X:

“Це не помилка смарт-контракту — це провал у керуванні ключами та управлінні.”

Мізерна ліквідність на децентралізованій біржі (DEX) дуже обмежила результати, яких міг досягти зловмисник.

Обмін US$10,4 мільйона токенів, створених новим емісійним процесом, у пулі з низькою ліквідністю приніс лише близько 1 115 ETH, що приблизно дорівнює 2,8 мільйонам доларів США.

EURR знизився приблизно на 20% у ліквідності Ethereum, що спостерігається, а USDR також втратила прив’язку до долара через сильний тиск продажу, який перевищив обсяг у доступних пулах.

Тупі точки управління, що часто повторюються

Ця подія нагадує попередні атаки на stablecoin, коли незаконне створення токенів швидко спричиняло втрату прив’язки.

Більш широко, подібні випадки слідують за трендом експлуатації DeFi через постійний компроміс приватних ключів і сприяли рекордним збиткам у крадіжках криптоактивів за останні роки.

Випадок порушення stablecoin Resolv, що стався раніше у 2026 році, також використовував майже той самий механізм, коли один менш захищений приватний ключ дозволяв масштабне створення токенів.

StablR має ліцензію Electronic Money Institution (EMI) від регулятора фінансів Мальти. Компанія працює відповідно до регуляцій Markets in Crypto-Assets (MiCA) Європейського Союзу.

StablR отримала стратегічні інвестиції від Tether наприкінці 2024 року. Як саме регуляторні та фінансові зв’язки впливають на процес реагування та відновлення, наразі не розкривається.