Текущая атака на StabilR, регулируемого эмитента евро и долларовых стейблкоинов, привела к резкому девальвированию его двух основных активов — EURR и USDR — с примерно $2,8 миллиона, извлеченных на данный момент.

Блокчейн-безопасности компания Blockaid сообщила в воскресенье, что ее система обнаружения эксплоитов зафиксировала необычную активность у эмитента StabilR. Подозреваемая причина — компрометация приватного ключа одного из владельцев мультиподписного аккаунта чеканки, который использовал слабый порог 1 из 3.

Согласно Blockaid, злоумышленник добавил себя в качестве владельца, заменил других двух владельцев и начал чеканить 8,35 миллиона USDR и 4,5 миллиона EURR. Из-за низкой ликвидности злоумышленник обменял чеканенные токены — оцененные примерно в **$10,4 миллиона** на бумаге — на всего лишь **1,115 ETH** (~$2,8 миллиона).

«Это не ошибка смарт‑контракта — это провал управления ключами и управления (governance)», — заявил Blockaid.

📉 Стейблкоины сильно отвязались

· EURR (€14 million market cap) отвязался на 23% от своей привязки к $1.15 до **$0.88** на рынках EUR/USD.

· USDR ($11 million market cap) упал на 30% до **$0.70**.

StabilR выпускает регулируемые, обеспеченные залогом стейблкоины, резервы которых хранятся на обособленных счетах в учреждениях высшего уровня. Компания делает акцент на соблюдении нормативных требований, прозрачности proof-of-reserves и доступности в Ethereum и Solana. В декабре 2024 года Tether — крупнейший в мире эмитент стейблкоинов — инвестировал в StabilR.

🔐 Плохой месяц для безопасности DeFi

В мае, по данным DeFiLlama, произошло более десятка крупных эксплойтов. Примечательные инциденты включают:

· THORChain

· Verus Bridge

· Echo Protocol

· Polymarket

Скомпрометированные приватные ключи становятся распространенным вектором атак. За последние два месяца Volo Vault, Wasabi Perps, Echo Bridge и Polymarket были атакованы из‑за плохого управления ключами.

Тем временем 21 мая кросс‑чейн‑бридж Bitcoin Map Protocol был взломан из‑за ошибки в смарт‑контракте: злоумышленнику удалось отчеканить квадриллион токенов MAPO.