Las stablecoins de euro y dólar estadounidense de StablR han perdido su paridad mientras un exploit en curso apunta a la cuenta de multisig de acuñación del proyecto. La firma de seguridad blockchain Blockaid informa que su monitoreo detectó aproximadamente $2.8 millones extraídos hasta ahora, con el ataque rastreado a una clave privada comprometida en un umbral de acuñación de 1 de 3. El atacante se agregó a sí mismo, reemplazó a los otros propietarios y acuñó 8.35 millones de USDR y 4.5 millones de EURR, provocando la pérdida de paridad. Los tokens recién acuñados se intercambiaron en intercambios descentralizados por aproximadamente 1,115 ETH—alrededor de $2.8 millones—debido a la liquidez escasa. Blockaid caracterizó el incidente como un fallo de gobernanza y gestión de claves en lugar de un defecto en un contrato inteligente.
La interrupción se produce en un mes preocupante para la seguridad de las criptomonedas y las DeFi: DeFiLlama contabiliza más de una docena de ataques importantes en lo que va de mayo. Entre los incidentes destacados figuran los ataques a THORChain, Verus Bridge, Echo Protocol y Polymarket, que ponen de relieve la amplitud de los vectores de ataque a los que se enfrenta el sector este año.
Puntos clave
El ataque se atribuye a una clave privada comprometida en la cuenta multifirma de emisión de StablR; un umbral débil de 1 de 3 permitió la intrusión.
EURR perdió la paridad y cayó hasta unos 0,88 $, mientras que USDR bajó hasta unos 0,70 $, lo que refleja el impacto inmediato del ataque de emisión en la liquidez y la confianza.
Hasta ahora se han extraído aproximadamente 2,8 millones de dólares; se emitieron 8,35 millones de USDR y 4,5 millones de EURR, que luego se intercambiaron por ETH debido a las restricciones de liquidez.
Blockaid subraya que el incidente es fundamentalmente un fallo de gobernanza y de gestión de claves, no un error evidente en un contrato inteligente.
El panorama general de las DeFi en mayo incluye numerosos ataques de alto perfil vinculados a deficiencias en las claves privadas y la gobernanza, lo que refuerza una tendencia que inversores y desarrolladores deberían seguir de cerca.
Cómo se produjo la brecha y qué significa para StablR
StablR opera como emisor regulado de stablecoins con respaldo de garantías y ofrece tokens vinculados al euro y al dólar. El proyecto hace hincapié en que las reservas se mantienen en cuentas segregadas en instituciones consolidadas, además de ofrecer pruebas de reservas y disponibilidad entre cadenas en Ethereum y Solana. En diciembre de 2024, StablR también atrajo la atención cuando Tether invirtió en el proyecto para promover la adopción de stablecoins en Europa. Sin embargo, el incidente actual pone de relieve un marcado contraste entre el marco de gobernanza declarado y las realidades prácticas de la gestión de claves en las configuraciones multifirma.
Según Blockaid, el responsable aprovechó una configuración deficiente de gestión de claves en la multifirma de emisión y luego tomó el control de la estructura de tres claves al sustituir a los otros propietarios. El atacante emitió 8,35 millones de USDR y 4,5 millones de EURR, haciendo que ambos tokens perdieran la paridad con el dólar. Posteriormente, los tokens emitidos se liquidaron en exchanges descentralizados a cambio de aproximadamente 1.115 ETH, lo que se traduce en unos 2,8 millones de dólares al nivel de liquidez actual. Blockaid resumió la situación señalando que no se trata de un error en un contrato inteligente, sino de un fallo en la gestión de claves y las estructuras de gobernanza que deberían haber impedido semejante toma de control.
La stablecoin de StablR vinculada al euro, EURR, tiene una capitalización de mercado cercana a los 14 millones de dólares, mientras que su token vinculado al dólar estadounidense, USDR, ronda los 11 millones. En el episodio actual, los datos de CoinGecko muestran que EURR se aleja de la paridad y cae hacia la franja media de los 0,80 $, mientras que USDR se mantiene alrededor de los 0,70 $ a medida que avanza el incidente. La pérdida de paridad ha planteado dudas sobre la profundidad de la liquidez, la suficiencia de las reservas y la rapidez con que las stablecoins pueden responder a fallos coordinados de gobernanza o gestión de claves.
No hay indicios de que el modelo de garantías subyacente o la estrategia de reservas hayan colapsado; más bien, el ataque pone de manifiesto el riesgo práctico de depender de una gobernanza multifirma sin controles sólidos de gestión de claves, módulos de seguridad de hardware y revisiones periódicas de rotación de claves y acceso. StablR señala que las reservas se mantienen en cuentas segregadas en instituciones de primer nivel y que busca mantener la transparencia mediante pruebas de reservas y disponibilidad entre cadenas. El incidente también ha puesto bajo escrutinio los procesos de gobernanza y la capacidad de respuesta ante incidentes del proyecto, mientras trabaja para recuperar la confianza de los usuarios y las contrapartes.
Para los inversores y usuarios que dependen de las stablecoins, este episodio sirve como recordatorio de las fricciones ocultas de los modelos con una gobernanza compleja. Aunque el respaldo del proyecto por parte de un importante emisor de stablecoins —Tether— aporta cierta credibilidad, la pérdida inmediata de paridad demuestra lo rápido que puede erosionarse la confianza cuando falla la protección de claves privadas críticas y derechos de gobernanza. Para los participantes, las preguntas son: ¿qué cambios implementará StablR para reforzar su estructura multifirma?, ¿con qué rapidez se auditarán y divulgarán las reservas?, y ¿qué protecciones se ofrecerán a los usuarios afectados por la pérdida de paridad?
Panorama general de seguridad: los ataques a claves privadas persisten en las DeFi
El incidente de StablR forma parte de un conjunto más amplio de brechas de seguridad ocurridas este año, centradas en claves comprometidas y deficiencias de gobernanza. Una serie de ataques recientes —Volo Vault, Wasabi Perps, Echo Protocol y Polymarket— han implicado algún tipo de manipulación de claves privadas o de administrador. Los analistas advierten que, a medida que crecen las DeFi, también aumentan las superficies de ataque relacionadas con la gobernanza y la gestión de accesos. Al mismo tiempo, Map Protocol —un proyecto de mapas entre cadenas al estilo Atlantis— sufrió una brecha cuando una vulnerabilidad en un contrato inteligente permitió a un atacante emitir un cuatrillón de tokens MAPO, lo que ilustra la variedad de fallos técnicos y de gobernanza en los distintos ecosistemas.
En conjunto, estos sucesos ponen de relieve una tensión recurrente en las DeFi: la innovación rápida y el acceso abierto pueden superar el desarrollo de prácticas de gobernanza y gestión de claves seguras y escalables. Los observadores del sector sostienen que será esencial mejorar la computación multipartita, el almacenamiento de claves respaldado por hardware, los protocolos formalizados de respuesta a incidentes y los procedimientos de rotación y revocación a medida que los protocolos crezcan y se interconecten más.
La cobertura y las actualizaciones destacadas de la comunidad de seguridad y análisis, incluidas las alertas de PeckShield y los rastreadores centrados en las DeFi, siguen documentando la evolución del entorno de riesgos. Mientras el mercado asimila las repercusiones, los usuarios estarán atentos a medidas correctivas concretas de proyectos como StablR: cambios de gobernanza claramente definidos, controles reforzados de gestión de claves y divulgaciones transparentes posteriores al incidente que puedan ayudar a estabilizar la confianza y la liquidez ante episodios de pérdida de paridad.
En este contexto, el mercado sigue atento a la rapidez con que los equipos pueden responder a las brechas, a la solidez de la divulgación de sus reservas y a las medidas que se toman para evitar que los incidentes se repitan. A medida que se acumulan los incidentes de mayo, el sector podría acelerar la adopción de buenas prácticas de higiene de gobernanza, seguridad de claves y preparación ante incidentes, lo que, en última instancia, podría contribuir a un ecosistema de stablecoins más resiliente.
Al momento de redactar este artículo, no había novedades en la cuenta de StablR en X, por lo que las partes interesadas seguían a la espera de comunicados formales posteriores al incidente y de información sobre el camino a seguir para la recuperación. Para quienes siguen de cerca la evolución de la seguridad de las DeFi, el episodio de StablR es un recordatorio concreto de que el diseño de la gobernanza y los protocolos de gestión de claves son tan importantes como la calidad del código a la hora de proteger los fondos de los usuarios.
A medida que se desarrolle la historia, los lectores deberían estar atentos al informe oficial del incidente de StablR, a cualquier cambio en su configuración multifirma y a las próximas auditorías o pruebas de reservas que puedan ayudar a restablecer la confianza. La pregunta más amplia sigue siendo: ¿reforzará el sector con suficiente rapidez la gestión de claves para evitar que se repitan brechas similares en la creciente frontera de las DeFi?
Este artículo se publicó originalmente como «La brecha de StablR provoca pérdidas de 2,8 millones de dólares mientras la stablecoin vinculada al euro pierde la paridad», en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y novedades de blockchain.