StablR들은 공격자들로부터 담보되지 않은 토큰으로 1,350만 달러를 발행한 후 USDR들과 EURR들을 동결했습니다.

StablR은 중대한 다서명 지갑 취약점이 탐지된 이후 자사의 USDR 및 EURR 스테이블코인의 발행 및 상환 서비스를 중단했습니다. 이 침해는 3개 서명 중 1개를 사용하는 방식으로 발생했고, 공격자들이 발행 트랜잭션을 일방적으로 승인할 수 있게 했습니다.

주말 사이 이더리움의 두 컨트랙트 주소와 연관된 비정상적 활동이 공개적으로 지적된 블록체인 조사자 ZachXBT가 있었습니다. 이후 분석은 약 835만 USDR와 450만 EURR의 무단 발행을 확인했고, 이는 페그 가격으로 1,350만 달러에 해당합니다.

탈중앙화 거래소의 유동성이 제한되어 공격자들이 새로 발행된 토큰을 매도해 슬리피지 및 수수료를 차감하고 대략 280만 달러를 벌었습니다. USDR은 일시적으로 $1 페그보다 50% 낮아졌다가 $0.994까지 회복했고, EURR은 유로 벤치마크가 $1.16인 상황에서 약 $0.548 부근에서 거래되었습니다.

StablR의 CEO는 EU의 디지털 운영 회복성 법(DORA) 및 MiCA 규정에 따라 말타 금융서비스청(MFSA)에 통보했다고 발표했습니다. 외부 사이버보안 업체들과 법 집행 기관이 조사에 합류해 책임 있는 위협 행위를 식별하고 시스템 위험을 평가하고 있습니다.

GoPlus Security는 익스플로잇이 다중서명 컨트랙트의 설정 오작동에서 비롯되었으며, 단 하나의 손상된 개인 키만으로 토큰 발행을 승인할 수 있었다고 평가했습니다. 권고된 완화책으로는 중요한 기능에 대한 더 높은 서명 임계값, 컨트랙트 호출의 실시간 모니터링, 정기적인 보안 감사를 포함합니다.

이번 사건은 스테이블코인 담보화와 스마트컨트랙트 보안의 지속적인 과제를 강조합니다. MiCA 이행 기한이 다가오면서 규제 관할 구역의 이해관계자들은 운영 제어 및 예치금 관리에 대해 강화된 감독을 적용할 수 있습니다.