StablR USDRs और EURRs को रोक देता है, इसके बाद हमलावर ने 13.5 मिलियन डॉलर के अनबैक्ड टोकन जारी किए

StablR ने अपने USDR और EURR स्थिर सिक्कों के लिए मिंटिंग और रिडेम्प्शन सेवाओं को एक महत्वपूर्ण मल्टीसिग्नेचर वॉलेट के संवेदनशील漏洞 का पता चलने के बाद रोक दिया है। इस उल्लंघन ने 1‑ऑफ‑3 सिग्नेचर थ्रेशोल्ड का दुरुपयोग किया, जिससे हमलावरों को मिंटिंग लेनदेन को एकतरफा मंजूरी देने में सक्षम बना दिया गया। ब्लॉकचेन जाँचकर्ता ZachXBT ने सप्ताहांत के दौरान Ethereum पर दो कॉन्ट्रैक्ट पतों से जुड़ी असामान्य गतिविधि को सार्वजनिक रूप से चिह्नित किया। इसके बाद के विश्लेषण ने लगभग 8.35 मिलियन USDR और 4.5 मिलियन EURR की अनधिकृत मिंटिंग की पुष्टि की, जो पेग पर $13.5 मिलियन के बराबर है। डिसेंट्रलाइज़्ड एक्सचेंजों पर सीमित तरलता ने हमलावरों को नई मिंट की गई टोकन को ऑफलोड करने की अनुमति दी, स्लिपेज और शुल्कों के बाद लगभग $2.8 मिलियन का शुद्ध लाभ। USDR अस्थायी रूप से अपने $1 पेग से 50 प्रतिशत नीचे गिर गया और फिर $0.994 तक उबर गया, जबकि EURR $0.548 के आसपास कारोबार कर रहा था—यूरो बेंचमार्क $1.16 के मुकाबले। StablR के सीईओ ने EU के Digital Operational Resilience Act और MiCA नियमों के अंतर्गत माल्टा फाइनेंशियल सर्विसेज अथॉरिटी को सूचनाएं देने की घोषणा की। बाहरी साइबर सुरक्षा कंपनियाँ और कानून प्रवर्तन एजेंसियाँ जांच में शामिल हो गईं ताकि दोषी खतरे के अभिनेता की पहचान की जा सके और प्रणालीगत जोखिमों का आकलन किया जा सके। GoPlus Security ने आकलन किया कि यह एक्सप्लॉयट मल्टीसिग कॉन्ट्रैक्ट की मिसकॉन्फ़िगरेशन से हुआ, जहाँ किसी एक कमप्रोमाइज्ड निजी कुंजी से टोकन मिंटिंग को मंजूरी देना पर्याप्त था। अनुशंसित निवारण में क्रिटिकल फ़ंक्शन के लिए उच्च सिग्नेचर थ्रेशोल्ड, कॉन्ट्रैक्ट कॉल्स की लाइव मॉनिटरिंग, और नियमित सुरक्षा ऑडिट शामिल हैं।