⚠️ StablRのエクスプロイト: EURRとUSDRはまだ完全にペッグされていない!
#warning! #HackerAlert
2026年5月24日、マルタ拠点のステーブルコイン発行者StablRが深刻なエクスプロイトに見舞われました。
何が起こったのか:
攻撃者が1-of-3のミンティングマルチシグを侵害しました(一つのプライベートキーがあれば十分でした)。彼らは完全なコントロールを奪い、自分のアドレスを追加し、正当な署名者を削除し、裏付けのないトークンをミントしました:
8.35M USDR
4.5M EURR
総額: ~$10.4–13.5M
攻撃者はその大部分をDEXでダンプし、約1,115 $ETH (約$2.8–3.15M)を抽出しました。偽の供給の突然の洪水は急激なデペッグを引き起こしました:
EURRは20%以上下落し(約$0.85–0.93まで)、
USDRは$0.40まで崩壊しました。
今日(5月25日)時点で、両方のステーブルコインはまだ$1のペッグを完全には回復していません。
重要な確認:
これはスマートコントラクトコードのバグではありませんでした。これは、古典的なキー管理とガバナンスの失敗です。実際の準備金は決して盗まれませんでした — 被害は裏付けのないトークンの無制限ミンティングから生じました。
StablRはこの事件を確認し、Blockaidおよびオンチェーン調査者のZachXBTの助けを借りて、すでに盗まれた資金の一部を凍結しました。
主な教訓:
「MiCA準拠」および規制されたステーブルコイン発行者であっても、脆弱な運用セキュリティによって崩壊する可能性があります。
安全を確保してください。
#warning! #HackerAlert
2026年5月24日、マルタ拠点のステーブルコイン発行者StablRが深刻なエクスプロイトに見舞われました。
何が起こったのか:
攻撃者が1-of-3のミンティングマルチシグを侵害しました(一つのプライベートキーがあれば十分でした)。彼らは完全なコントロールを奪い、自分のアドレスを追加し、正当な署名者を削除し、裏付けのないトークンをミントしました:
8.35M USDR
4.5M EURR
総額: ~$10.4–13.5M
攻撃者はその大部分をDEXでダンプし、約1,115 $ETH (約$2.8–3.15M)を抽出しました。偽の供給の突然の洪水は急激なデペッグを引き起こしました:
EURRは20%以上下落し(約$0.85–0.93まで)、
USDRは$0.40まで崩壊しました。
今日(5月25日)時点で、両方のステーブルコインはまだ$1のペッグを完全には回復していません。
重要な確認:
これはスマートコントラクトコードのバグではありませんでした。これは、古典的なキー管理とガバナンスの失敗です。実際の準備金は決して盗まれませんでした — 被害は裏付けのないトークンの無制限ミンティングから生じました。
StablRはこの事件を確認し、Blockaidおよびオンチェーン調査者のZachXBTの助けを借りて、すでに盗まれた資金の一部を凍結しました。
主な教訓:
「MiCA準拠」および規制されたステーブルコイン発行者であっても、脆弱な運用セキュリティによって崩壊する可能性があります。
安全を確保してください。