Các stablecoin euro và đô la Mỹ của StablR đã bị mất liên kết khi một cuộc tấn công đang diễn ra nhắm vào tài khoản multisignature minting của dự án. Công ty bảo mật blockchain Blockaid báo cáo rằng việc theo dõi của họ đã phát hiện khoảng $2.8 triệu đã bị rút ra cho đến nay, với cuộc tấn công được truy vết đến một khóa riêng bị xâm phạm trong ngưỡng minting 1 trên 3. Kẻ tấn công đã thêm chính mình, thay thế các chủ sở hữu khác, và đã mint 8.35 triệu USDR và 4.5 triệu EURR, dẫn đến việc mất liên kết. Các token mới mint được đã được hoán đổi trên các sàn giao dịch phi tập trung với khoảng 1,115 ETH—khoảng $2.8 triệu—do thanh khoản mỏng. Blockaid đã mô tả sự cố này là một thất bại trong quản trị và quản lý khóa chứ không phải là một lỗi trong hợp đồng thông minh.
Sự gián đoạn xảy ra trong bối cảnh một tháng đáng lo ngại cho an ninh crypto và DeFi, với DeFiLlama ghi nhận hơn một tá các cuộc tấn công lớn cho đến nay trong tháng 5. Các sự cố nổi bật bao gồm các cuộc tấn công vào THORChain, Verus Bridge, Echo Protocol và Polymarket, làm nổi bật sự rộng lớn của các vectơ tấn công mà lĩnh vực này đang phải đối mặt trong năm nay.
Những điểm chính cần lưu ý
Cuộc tấn công được truy vết đến một khóa riêng bị xâm phạm trong tài khoản minting multisignature của StablR, với ngưỡng 1 trong 3 yếu kém cho phép sự xâm nhập.
EURR đã mất peg xuống khoảng $0.88 và USDR giảm xuống khoảng $0.70, phản ánh tác động ngay lập tức của cuộc tấn công minting lên thanh khoản và sự tin tưởng.
Khoảng $2.8 triệu đã bị rút ra cho đến nay, với 8.35 triệu USDR và 4.5 triệu EURR đã được mint và hoán đổi lấy ETH do hạn chế về thanh khoản.
Blockaid nhấn mạnh rằng sự cố này về cơ bản là một thất bại trong quản trị và quản lý khóa, không phải là một lỗi hợp đồng thông minh rõ ràng.
Cảnh quan DeFi rộng lớn hơn vào tháng 5 bao gồm nhiều cuộc tấn công nổi bật liên quan đến các điểm yếu về khóa riêng và quản trị, củng cố một mô hình mà các nhà đầu tư và nhà phát triển nên theo dõi chặt chẽ.
Cách mà cuộc xâm nhập diễn ra và điều đó có ý nghĩa gì đối với StablR
StablR hoạt động như một nhà phát hành stablecoin được quản lý và có tài sản thế chấp, cung cấp các token gắn với euro và đô la. Dự án nhấn mạnh rằng các dự trữ được giữ trong các tài khoản tách biệt tại các tổ chức uy tín, cùng với chứng minh dự trữ và khả năng liên chuỗi trên Ethereum và Solana. Vào tháng 12 năm 2024, StablR cũng đã thu hút sự chú ý khi Tether đầu tư vào dự án để thúc đẩy việc áp dụng stablecoin ở châu Âu. Tuy nhiên, sự cố hiện tại làm nổi bật sự tương phản rõ rệt giữa khung quản trị đã nêu và thực tế quản lý khóa trong các thiết lập multisignature.
Theo Blockaid, kẻ gây án đã lợi dụng một thỏa thuận quản lý khóa yếu trong minting multsig, sau đó nắm quyền kiểm soát thiết lập ba khóa bằng cách thay thế các chủ sở hữu khác. Kẻ tấn công đã mint 8.35 triệu USDR và 4.5 triệu EURR, hiệu quả là làm mất peg hai token khỏi các băng tần $1 của chúng. Các token đã được mint sau đó được thanh lý trên các sàn giao dịch phi tập trung với khoảng 1,115 ETH, tương đương khoảng $2.8 triệu trong doanh thu với điều kiện thanh khoản hiện tại. Blockaid đã tóm tắt tình hình bằng cách tuyên bố rằng đây không phải là một lỗi hợp đồng thông minh; đó là một thất bại trong quản lý khóa và các cấu trúc quản trị lẽ ra phải ngăn chặn một cuộc tiếp quản như vậy.
Stablecoin euro của StablR, EURR, có vốn hóa thị trường gần $14 triệu, trong khi token đô la Mỹ của nó, USDR, ngồi ở mức khoảng $11 triệu. Trong sự kiện hiện tại, dữ liệu theo dõi CoinGecko cho thấy EURR đang trượt khỏi sự bình đẳng xuống khoảng giữa $0.80, và USDR dao động quanh mức $0.70 khi sự cố diễn ra. Việc mất peg đã dấy lên những câu hỏi về độ sâu thanh khoản, tính đủ của dự trữ, và tốc độ mà các stablecoin có thể phản ứng với các thất bại phối hợp trong quản trị hoặc quản lý khóa.
Không có dấu hiệu cho thấy mô hình tài sản thế chấp căn bản hoặc chiến lược dự trữ đã sụp đổ; thay vào đó, cuộc tấn công nêu bật rủi ro thực tiễn của việc dựa vào quản trị multisignature mà không có các biện pháp kiểm soát quản lý khóa vững chắc, các mô-đun bảo mật phần cứng, và việc định kỳ thay đổi khóa và xem xét quyền truy cập. StablR lưu ý rằng các dự trữ được giữ trong các tài khoản tách biệt tại các tổ chức hàng đầu và rằng họ nhằm duy trì tính minh bạch thông qua chứng minh dự trữ và khả năng liên chuỗi. Sự cố này cũng đã thúc đẩy sự xem xét quy trình quản trị của dự án và tư thế phản ứng sự cố khi nó làm việc để khôi phục sự tự tin giữa người dùng và đối tác.
Đối với các nhà đầu tư và người dùng dựa vào stablecoin, sự kiện này như một lời nhắc nhở về những ma sát tiềm ẩn trong các mô hình quản trị nặng nề. Mặc dù dự án được hỗ trợ bởi một nhà phát hành stablecoin lớn—Tether—tạo thêm một lớp độ tin cậy, việc mất peg ngay lập tức cho thấy niềm tin có thể bị xói mòn nhanh chóng khi việc bảo vệ các khóa riêng tư quan trọng và quyền quản trị gặp trục trặc. Đối với các bên tham gia, câu hỏi là: StablR sẽ thực hiện những thay đổi gì để củng cố khung multisignature của mình, bao lâu thì dự trữ sẽ được kiểm toán và công bố, và những biện pháp bảo vệ nào sẽ được cung cấp cho người dùng bị tổn thương bởi việc mất peg?
Cảnh quan an ninh rộng lớn hơn: các cuộc tấn công khóa riêng vẫn tiếp tục trong DeFi
Sự cố StablR nằm trong một bức tranh rộng lớn hơn về các vi phạm an ninh trong năm nay tập trung vào các khóa bị xâm phạm và các điểm yếu về quản trị. Một chuỗi các vụ khai thác gần đây—Volo Vault, Wasabi Perps, Echo Protocol, và Polymarket—đều liên quan đến một số thao tác với quản trị viên hoặc khóa riêng. Các nhà phân tích cảnh báo rằng khi DeFi tăng tốc, các bề mặt tấn công liên quan đến quản trị và quản lý quyền truy cập cũng tăng lên. Song song, Map Protocol—một dự án bản đồ liên chuỗi kiểu Atlantis—đã bị xâm nhập khi một lỗ hổng hợp đồng thông minh cho phép kẻ tấn công mint một triệu triệu token MAPO, minh họa một phổ các lỗ hổng kỹ thuật và quản trị trong các hệ sinh thái.
Những sự kiện này cùng nhau làm nổi bật một sự căng thẳng lặp lại trong DeFi: sự đổi mới nhanh chóng và truy cập mở cao có thể vượt quá sự phát triển của các thực hành quản trị và quản lý khóa an toàn, có thể mở rộng. Các quan sát viên ngành cho rằng việc cải thiện tính toán đa bên, lưu trữ khóa hỗ trợ phần cứng, các kịch bản phản ứng sự cố chính thức, và các giao thức tăng cường xoay vòng và thu hồi sẽ là cần thiết khi các giao thức ngày càng lớn và liên kết hơn.
Các bài viết nổi bật và cập nhật từ cộng đồng an ninh và phân tích, bao gồm cảnh báo của PeckShield và các theo dõi tập trung vào DeFi, tiếp tục ghi lại môi trường rủi ro đang phát triển. Khi thị trường tiêu hóa những tác động tiếp theo, người dùng sẽ theo dõi những biện pháp cụ thể từ các dự án như StablR—các thay đổi quản trị đã được làm rõ, các biện pháp kiểm soát quản lý khóa được tăng cường, và các công bố minh bạch sau sự cố có thể giúp ổn định sự tự tin và thanh khoản trước các sự kiện mất peg.
Trong bối cảnh này, thị trường vẫn cảnh giác với tốc độ phản ứng của các đội ngũ trước các cuộc xâm nhập, mức độ vững chắc của các công bố dự trữ và các bước được thực hiện để ngăn chặn sự tái diễn. Với các sự cố tháng 5 tích lũy, lĩnh vực này có thể chứng kiến sự áp dụng nhanh chóng các thực hành tốt nhất về vệ sinh quản trị, an ninh khóa và chuẩn bị ứng phó sự cố—các kết quả có thể cuối cùng đóng góp vào một hệ sinh thái stablecoin bền vững hơn.
Không có cập nhật nào trên nguồn cấp StablR X vào thời điểm viết bài, khiến các bên liên quan chờ đợi các công bố chính thức sau sự cố và con đường phục hồi phía trước. Đối với những ai theo dõi cảnh quan an ninh DeFi đang phát triển, sự kiện StablR là một lời nhắc nhở cụ thể rằng thiết kế quản trị và các quy trình quản lý khóa không kém phần quan trọng so với chất lượng mã khi bảo vệ quỹ của người dùng.
Khi câu chuyện phát triển, độc giả nên theo dõi báo cáo sự cố chính thức của StablR, bất kỳ thay đổi nào trong cấu hình multisignature của nó, và các cuộc kiểm toán hoặc chứng minh dự trữ sắp tới có thể giúp khôi phục niềm tin. Câu hỏi lớn hơn vẫn là: liệu ngành công nghiệp có siết chặt quản lý khóa đủ nhanh để ngăn chặn các cuộc xâm nhập tương tự lặp lại trên biên giới DeFi đang mở rộng?
Bài viết này ban đầu được phát hành dưới dạng StablR Breach Drains $2.8M as Euro Stablecoin Breaks Its Peg trên Crypto Breaking News – nguồn tin cậy của bạn cho tin tức crypto, tin tức Bitcoin, và cập nhật blockchain.