StablR ระงับ USDR และ EURR หลังจากผู้โจมตีสร้างโทเคนมูลค่า 13.5 ล้านดอลลาร์ที่ไม่มีการสำรอง

StablR ได้ระงับบริการการสร้างเหรียญ (minting) และการไถ่ถอน (redemption) สำหรับ stablecoins USDR และ EURR ของตน เนื่องจากตรวจพบช่องโหว่ร้ายแรงในกระเป๋าเงินมัลติซิก (multisignature) ช่องโหว่นี้ทำให้ผู้โจมตีสามารถอนุมัติธุรกรรมการสร้างเหรียญได้โดยลำพัง

นักสืบบล็อกเชน ZachXBT ได้แจ้งเตือนสาธารณะเกี่ยวกับกิจกรรมผิดปกติที่เชื่อมโยงกับที่อยู่สัญญาสองแห่งบน Ethereum ในช่วงสุดสัปดาห์ การวิเคราะห์ต่อมายืนยันว่ามีการสร้างเหรียญโดยไม่ได้รับอนุญาตประมาณ 8.35 ล้าน USDR และ 4.5 ล้าน EURR คิดเป็นมูลค่า 13.5 ล้านดอลลาร์ที่อัตราคงที่

สภาพคล่องที่จำกัดบนแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์ทำให้ผู้โจมตีขายโทเคนที่เพิ่งสร้างใหม่ได้ ทำกำไรสุทธิประมาณ 2.8 ล้านดอลลาร์หลังหักการคลาดเคลื่อนราคาและค่าธรรมเนียม USDR ร่วงลงชั่วคราวถึง 50% จากเป้า 1 ดอลลาร์ ก่อนฟื้นตัวกลับมาที่ 0.994 ดอลลาร์ ในขณะที่ EURR ซื้อขายใกล้ที่ 0.548 ดอลลาร์ต่อยูโร เทียบกับมาตรฐานยูโรที่ 1.16 ดอลลาร์

ผู้บริหารสูงสุดของ StablR ประกาศแจ้งต่อ Malta Financial Services Authority ภายใต้ Digital Operational Resilience Act ของสหภาพยุโรปและระเบียบ MiCA บริษัทด้านความมั่นคงไซเบอร์ภายนอกและหน่วยงานบังคับใช้กฎหมายได้เข้าร่วมในการสืบสวนเพื่อระบุตัวผู้กระทำผิดและประเมินความเสี่ยงเชิงระบบ

GoPlus Security ประเมินว่าการโจมตีเกิดจากการกำหนดค่าผิดพลาดของสัญญา multisig ซึ่งกุญแจส่วนตัวที่ถูกเจาะได้เพียงหนึ่งดอกก็เพียงพอที่จะอนุมัติการสร้างโทเคน มาตรการลดความเสี่ยงที่แนะนำได้แก่ การกำหนดเงื่อนไขลายเซ็นที่สูงขึ้นสำหรับฟังก์ชันที่สำคัญ การตรวจสอบสัญญาแบบเรียลไทม์ และการตรวจสอบความมั่นคงเป็นประจำ

เหตุการณ์นี้ย้ำถึงความท้าทายที่ต่อเนื่องในการค้ำประกันเงินสำรองของ stablecoin และความมั่นคงของสมาร์ทคอนแทร็ค ผู้มีส่วนได้ส่วนเสียในเขตที่มีกฎระเบียบอาจเพิ่มความเข้มงวดในการควบคุมการดำเนินงานและการบริหารสำรองเนื่องจากเส้นตายการบังคับใช้ MiCA ใกล้เข้ามา