stablecoinsecurity

一份新報告警告：一個被忽視的單一漏洞，可能讓黑客獲得對 910 億美元 USDT 的控制權。
新的評級框架將華爾街式審計與 Web3 代碼審查相結合，以審查鏈下儲備與鏈上安全兩方面。
概念
想象一個受雙重鎖保護的銀行金庫：一把鑰匙由銀行保管，另一把由客戶保管。如果黑客拿到了兩把鑰匙，金庫就會被打開。在加密貨幣領域，許多穩定幣（如 $USDT）使用類似的“ 雙鑰匙 ”系統。其中一把鑰匙是發行方的私鑰，用於調動代幣的供應；另一把則是一套智能合約規則，用來維持並約束代幣的價值。任一把鑰匙出現被攻破，都可能讓攻擊者提走整個儲備金。新的評級機構框架把這些鑰匙視作銀行金庫，把智能合約代碼視作鎖的機理，去同時檢查兩者的薄弱點。

#StablRDepegsAfterAttack
在2026年5月24日，區塊鏈安全公司Blockaid檢測到針對StablR發行系統的主動攻擊，追蹤到漏洞源於一個私鑰泄露，該私鑰在一個運作不當的多簽名錢包中使用了危險的1/3簽名閾值。
📊 數字上的損失：
攻擊者將自己的地址添加爲所有者，驅逐了兩個合法簽名者，然後繼續鑄造了835萬USDR和450萬EURR，面值總計大約1040萬美元，保持掛鉤。
攻擊者在去中心化交易所將這些新鑄造的代幣兌換成了1,115個ETH，大約相當於280萬美元，因爲流動性稀薄吸收了大部分滑點，這意味着攻擊者鑄造了1040萬美元的理論價值，但實際從協議中提取的只有280萬美元的損失。（BeInCrypto）EURR在未授權鑄造後幾分鐘內崩潰至約0.88美元，USDR跌至約0.70美元，穩穩進入脫鉤區域。