StablR замораживает USDR и EURR после того, как злоумышленники создали токены на сумму 13,5 млн долларов США, которые не обеспечены.

StablR остановил эмиссию и погашение своих стейбкоинов USDR и EURR после обнаружения критической уязвимости мультиподписного кошелька. Уязвимость эксплуатировалась порогом подписи 1 из 3, что позволило злоумышленникам единолично одобрять транзакции эмиссии.

Исследователь блокчейна ZachXBT публично обозначил подозрительную активность, связанную с двумя адресами контрактов в Ethereum, за выходные. Последующий анализ подтвердил несанкционированный выпуск примерно 8,35 млн USDR и 4,5 млн EURR, что эквивалентно 13,5 млн долларов США по привязке.

Ограниченная ликвидность на децентрализованных биржах позволила злоумышленникам распродать недавно выпущенные токены, что принесли примерно 2,8 млн долларов после проскальзывания и сборов. USDR временно упал на 50 процентов ниже своей привязки к доллару в $1 до $0,50, а затем восстановился до $0,994, в то время как EURR торговался около $0,548 против евро-эталона в $1,16.

Генеральный директор StablR сообщил о подаче уведомлений в Malta Financial Services Authority в рамках Digital Operational Resilience Act ЕС и регламентов MiCA. В расследование присоединились внешние фирмы по кибербезопасности и правоохранительные органы, чтобы выявить виновных угроз и оценить системные риски.

GoPlus Security оценил, что эксплойт возник из-за неправильной конфигурации мультиподписного контракта, при которой достаточно одного скомпрометированного приватного ключа для авторизации выпуска токенов. Рекомендованные меры включают повышение порога подписи для критических функций, мониторинг вызовов контрактов в реальном времени и регулярные аудиты безопасности.

Инцидент подчеркивает продолжающиеся проблемы в обеспечении устойчивости стейблкоинов и безопасности смарт-контрактов. Заинтересованные стороны в регулируемых юрисдикциях могут усилить контроль за операционными процедурами и управлением резервами по мере приближения сроков внедрения MiCA.