由于私钥受损而导致的安全漏洞导致 StablR 发行的欧元和美元稳定币失去了挂钩。区块链安全公司 Blockaid 报告称，该漏洞正在进行中，截至周日，已提取约 280 万美元资金。
Blockaid 的检测系统识别出了对 StablR 发行人的攻击。该公司表示，可疑的根本原因是铸造多重签名账户中一位所有者的私钥被泄露，该账户使用了较弱的三分之一阈值设置。据报道，攻击者将自己添加到该账户，取代了其他所有者，并继续铸造 835 万美元和 450 万欧元代币，直接导致了脱钩。
攻击者随后在去中心化交易所交换了新铸造的稳定币，其预期价值约为 1040 万美元。由于流动性稀薄，他们只收到了约 1,115 ETH，相当于约 280 万美元。 Blockaid 强调：“这不是一个智能合约错误，而是一个关键管理和治理失败。”
市场影响严重。据 CoinGecko 称，StablR 的 EURR 稳定币市值为 1400 万美元，从 1.07 欧元（1.15 美元）的锚定汇率下跌 23% 至约 0.82 欧元（0.88 美元）。其 USDR 稳定币市值为 1100 万美元，在周日上午的事件中下跌约 30% 至 0.70 美元。
StablR 发行与欧元和美元挂钩的受监管、有抵押的稳定币，储备金存放在顶级金融机构的独立账户中。该公司于 2024 年 12 月获得了 Tether 的投资，通过准备金证明强调监管合规性和透明度。其稳定币可在以太坊和 Solana 区块链上使用。截至撰写本文时，StablR X（以前称为 Twitter）源上还没有有关该漏洞的官方更新。
这一事件又增加了 5 月份越来越多的加密货币漏洞利用事件，据 DeFiLlama 称，该事件已发生十几起重大事件，包括 THORChain、Verus Bridge 和 Polymarket 的违规事件。该行业继续面临来自攻击媒介的重大挑战，例如私钥泄露（最近出现了 Volo Vault、Wasabi Perps 等），以及智能合约漏洞（例如 5 月 21 日在比特币跨链映射协议中利用的漏洞）。