#StablR稳定币遭攻击脱锚 24 мая 2026 года протокол стабильных валют StablR подвергся атаке, после замены прав владельца в контракте токена злоумышленником, было незаконно созданы и проданы большое количество EURR и USDR, что привело к быстрому падению цен на два рынка стабильных валют, примерно на 20% от их привязки.

Эта атака затронула два вида стабильных валют, принадлежащих StablR, и явно является инцидентом безопасности, направленным на мультиподписанный кошелек проекта StablR USD.
После незаконного получения управления контрактами USDR и EURR, злоумышленник незаконно создал 8,35 миллиона USDR и 4,5 миллиона EURR, и через централизованные и децентрализованные биржи обменял токены на ETH, что привело к серьезному отклонению этих двух токенов от их привязки.
Согласно отслеживанию Bitrace, текущий злоумышленник уже незаконно получил более 1600 ETH.

Этот инцидент не является типичной уязвимостью смарт-контрактов, а связан с проблемами управления протоколом эмитента стабильных валют —
1. Многофакторный порог подписи долгое время составлял 1, достаточно одной подписи для выполнения операций, что означает, что любой взлом владельца равносилен полному контролю;
2. Неправильное управление приватными ключами привело к утечке ключевых прав владельца;
3. Отсутствие тайм-локов, что позволяет изменениям владельца вступать в силу мгновенно без задержек или механизма повторного подтверждения.