StablR的歐元和美元穩定幣由於正在進行的攻擊而脫鉤，目標是該項目的鑄幣多籤賬戶。區塊鏈安全公司Blockaid報告稱，其監控檢測到迄今爲止大約有280萬美元被提取，攻擊源於一個1-of-3鑄幣閾值中的私鑰被泄露。攻擊者自己添加了自己，替換了其他所有者，並鑄造了835萬USDR和450萬EURR，導致脫鉤。新鑄造的代幣在去中心化交易所交換了大約1115個ETH——大約280萬美元——由於流動性不足。Blockaid將這一事件形容爲治理和密鑰管理的失敗，而不是智能合約的缺陷。
在加密和DeFi安全的動盪月份中，干擾發生，DeFiLlama在5月迄今爲止統計了超過十多起重大攻擊。值得注意的事件包括對THORChain、Verus Bridge、Echo Protocol和Polymarket的攻擊，突顯了今年該行業面臨的攻擊向量的廣度。
關鍵要點
攻擊追溯到StablR的鑄造多重簽名賬戶中的一個被妥協的私鑰，1-3的弱閾值使得攻擊得以實施。
EURR貶值至約$0.88，USDR跌至約$0.70，反映了鑄造攻擊對流動性和信心的即時影響。
迄今爲止，已經提取了約280萬美元，鑄造了835萬USDR和450萬EURR，並因流動性限制而交換成ETH。
Blockaid強調，這一事件根本上是治理和關鍵管理的失敗，而不是明顯的智能合約漏洞。
5月更廣泛的DeFi景觀中包括許多與私鑰和治理弱點相關的高調攻擊，強化了投資者和建設者應密切關注的模式。
漏洞是如何展開的，它對StablR意味着什麼
StablR作爲一個受監管的、抵押的穩定幣發行商，提供與歐元和美元掛鉤的代幣。該項目強調在已建立機構的隔離賬戶中持有儲備，同時提供儲備證明和在以太坊和Solana上的跨鏈可用性。2024年12月，StablR還引起了關注，Tether投資該項目以促進穩定幣在歐洲的採用。然而，當前事件突顯了聲明的治理框架與多重簽名設置中的關鍵管理實際情況之間的明顯對比。
根據Blockaid，實施者利用了鑄造多重簽名中的一個弱關鍵管理安排，然後通過替換其他所有者來控制三密鑰設置。攻擊者鑄造了835萬USDR和450萬EURR，實際上使這兩種代幣脫離了它們的$1平價區間。鑄造的代幣隨後在去中心化交易所上被清算，約爲1115 ETH，按當前流動性條件摺合約280萬美元的收益。Blockaid總結情況稱，這不是智能合約漏洞，而是關鍵管理和治理結構的失敗，應當防止這種接管。
StablR的歐元穩定幣EURR的市值接近1400萬美元，而其美元代幣USDR的市值約爲1100萬美元。在當前事件中，CoinGecko跟蹤數據顯示，EURR從平價滑落至中低$0.80s區間，而USDR徘徊在$0.70水平上，事件仍在展開。貶值引發了對流動性深度、儲備充足性以及穩定幣對協調治理或關鍵管理失誤響應速度的質疑。
沒有跡象表明基礎抵押模型或儲備策略已經崩潰；相反，攻擊強調了在沒有強健的關鍵管理控制、硬件安全模塊以及定期的密鑰輪換和訪問審查的情況下，依賴多重簽名治理的實際風險。StablR指出，儲備存放在頂級機構的隔離賬戶中，並且它旨在通過儲備證明和跨鏈可用性保持透明。此事件也促使對該項目治理流程和事件響應姿態的審查，因爲它努力恢復用戶和交易對手的信心。
對於依賴穩定幣的投資者和用戶來說，這次事件提醒我們治理重的模型中隱藏的摩擦。雖然該項目得到主要穩定幣發行商Tether的支持，增加了可信度，但即時貶值展示了當保護關鍵私鑰和治理權利出現問題時，信任如何迅速流失。對於參與者來說，問題是：StablR將實施什麼變化來強化其多重簽名框架，儲備會多快進行審計和披露，以及將爲受到貶值影響的用戶提供什麼保護？
更廣泛的安全形勢：DeFi中私鑰的攻擊持續存在
StablR事件位於今年圍繞被妥協的密鑰和治理弱點的安全漏洞更大圖景中。一系列近期的攻擊——Volo Vault、Wasabi Perps、Echo Protocol和Polymarket——都涉及某種形式的管理員或私鑰的操控。分析師警告，隨着DeFi的快速發展，與治理和訪問管理相關的攻擊面也在增加。與此同時，Map Protocol——一個類亞特蘭蒂斯的跨鏈地圖項目——在智能合約漏洞允許攻擊者鑄造一千萬億MAPO代幣時被攻擊，展示了生態系統中技術和治理缺陷的廣泛譜系。
這些事件共同突顯了DeFi中反覆出現的緊張局勢：快速創新和高開放訪問可能超越安全、可擴展的治理和關鍵管理實踐的發展。行業觀察者認爲，隨着協議規模變得更大且相互關聯，改善多方計算、硬件支持的密鑰存儲、正式的事件響應手冊以及增強的輪換和撤銷協議將是至關重要的。
來自安全和分析社區的顯著報道和更新，包括PeckShield的警報和DeFi專注的追蹤，繼續記錄不斷演變的風險環境。隨着市場消化持續的影響，用戶將關注來自像StablR這樣的項目的切實救濟——明確的治理變更、增強的關鍵管理控制和透明的事件後披露，這些都能幫助在貶值事件面前穩定信心和流動性。
在這種氣候下，市場保持警惕，關注團隊對漏洞的響應速度、儲備披露的穩健性，以及防止再次發生的措施。隨着5月事件的累積，該行業可能會加速採用最佳實踐，圍繞治理衛生、關鍵安全和事件準備——這些結果最終可能有助於建立一個更具韌性的穩定幣生態系統。
在撰寫本文時，StablR X信息流沒有更新，利益相關者在等待正式的事件後披露和恢復的前進道路。對於那些追蹤不斷演變的DeFi安全形勢的人來說，StablR事件是一個明確的提醒：治理設計和關鍵管理協議在保護用戶資金時與代碼質量同樣重要。
隨着事態的發展，讀者應關注StablR的官方事件報告、其多重簽名配置的任何變化，以及即將進行的審計或儲備證明，這些都可能幫助恢復信任。更廣泛的問題是：行業能否足夠快地收緊關鍵管理的管控，以防止類似的攻擊在不斷擴展的DeFi邊界上重演？
這篇文章最初發佈於《StablR漏洞導致280萬美元損失，歐元穩定幣失去掛鉤》——你可信賴的加密新聞、比特幣新聞和區塊鏈更新來源。