Европейский эмитент стейблкоинов StablR стал жертвой взлома, в результате которого злоумышленники украли не менее $2,8 млн. На это обратили внимание в Blockaid.
🚨Community Alert
Blockaid’s exploit detection system has identified an ongoing exploit on @StablREuro.~$2.8M extracted so far.
Both tokens are depegged: 0x50753cfaf86c094925bf976f218d043f8791e408 (StablR Euro)
and
0x7b43e3875440b44613dc3bc08e7763e6da63c8f8 (StablR USD) on…— Blockaid (@blockaid_) May 24, 2026
Об атаке на смарт-контракты двух монет — EURR и USDR — сообщил также известный ончейн-сыщик под ником ZachXBT. По его данным, злоумышленник профинансировал операцию через кроссчейн-мост CCTP на платформе Noble из экосистемы Cosmos.
Согласно предварительным выводам экспертов Blockaid, хакер скомпрометировал приватный ключ одного из владельцев мультиподписи для минтинга монет. Из-за слабого порога (1 из 3) атакующему оказалось достаточно одного аккаунта для полного контроля над системой. В результате он:
- добавил себя в качестве владельца и заменил двух других легитимных участников;
- выпустил 8,35 млн USDR и 4,5 млн EURR.
Монеты номинальной стоимостью около $10,4 млн он смог обменять через децентрализованные биржи на 1115 ETH (~$2,8 млн) из-за низкой ликвидности.
«Это не баг в смарт-контракте — это провал в управлении ключами и в менеджменте», — заключили специалисты Blockaid.
Они, как и ZachXBT, отметили, что команда StablR по меньшей мере несколько часов никак не реагировала на атаку.
В результате инцидента стейблкоины компании потеряли привязку к базовым активам. На момент написания EURR торгуется на отметке $0,93 (-20% от номинала), а USDR — на уровне $0,97 (-3%).
Капитализация монеты на основе евро составляет $10,9 млн, предложение долларового актива приближается к $20,7 млн.
В мае зафиксировано уже не менее десятка атак на криптопроекты. В числе пострадавших: TrustedVolumes, THORChain, Verus, Echo Protocol и Polymarket.
Напомним, апрель побил рекорд по количеству взломов в индустрии — более 20 инцидентов за месяц.
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!
Источник: forklog.com
Обсуждение: post