StablR (USDR/EURR) dépeggé après un exploit de 2,8 M$ : l’attaque par clé multisig frappe la DeFi

Un exploit majeur a frappé StablR, un protocole de stablecoins décentralisés émis par Ring Exchange, entraînant le dépegging de ses deux actifs principaux : l’USDR (StablR USD) et l’EURR (StablR Euro). Selon les données disponibles, un pirate a exploité une clé multisig compromise pour créer et échanger 10,4 millions de dollars de tokens avant que le protocole ne soit mis en pause d’urgence. Après récupération partielle des fonds, le montant net perdu par StablR s’élève à 2,8 millions de dollars . Ce qui s’est passé L’attaque a été rendue possible par la compromission d’une clé multisig, un mécanisme de gouvernance décentralisé utilisé pour valider les transactions critiques. Le pirate a pu mint (créer artificiellement) des tokens USDR et EURR, puis les échanger contre des actifs liquides avant que le protocole ne réagisse. StablR, dont la capitalisation boursière de l’USDR s’élève à 6,96 millions de dollars , a vu ses stablecoins perdre leur ancrage : l’USDR s’échangeait à 0,92 USD et l’EURR à 0,94 EUR au moment de l’exploit. Le protocole a été suspendu pour limiter les dégâts, mais la reprise des opérations dépend des conclusions de l’enquête en cours. Cet incident survient malgré un audit préalable réalisé par Code4rena, soulignant les risques liés aux mécanismes de gouvernance décentralisés et à la gestion des clés multisig. Aucun détail n’a été communiqué sur l’identité du pirate ou la méthode exacte ayant permis la compromission de la clé. Pourquoi cela compte L’exploit met en lumière les vulnérabilités des stablecoins décentralisés, souvent perçus comme moins résilients que leurs équivalents centralisés comme l’USDC ou l’USDT. Avec des scores de sécurité de 47/100 pour l’USDR et 26/100 pour l’EURR selon les données disponibles, StablR illustre les défis de transparence et de sécurité auxquels font face ces protocoles. La perte de parité des stablecoins a provoqué une vente massive et une baisse de liquidité sur les exchanges, renforçant les craintes des investisseurs quant à la fiabilité des alternatives décentralisées. Sur le plan réglementaire, cet incident pourrait aggraver la marginalisation de StablR dans l’Union européenne, où les stablecoins doivent se conformer à la réglementation MiCA d’ici 2025. Les protocoles non régulés risquent d’être exclus des plateformes européennes, limitant leur adoption. Par ailleurs, les régulateurs pourraient renforcer leur surveillance sur les mécanismes de gouvernance décentralisés, déjà critiqués pour leur opacité. Ce qu’il faut surveiller Les résultats de l’enquête interne de StablR, qui devraient préciser les mesures correctives et les éventuelles récupérations de fonds. La réaction des exchanges majeurs (Binance, Kraken, etc.) : un delisting des tokens USDR et EURR pourrait aggraver leur dépréciation. L’évolution des scores de sécurité et des audits indépendants pour les protocoles similaires, afin d’évaluer si d’autres failles existent. Les annonces de Ring Exchange concernant les améliorations apportées aux mécanismes de gouvernance et de gestion des clés multisig. L’impact sur la confiance des utilisateurs envers les stablecoins décentralisés, dans un contexte où les alternatives centralisées dominent le marché. StablR n’a pas encore communiqué de calendrier pour la reprise de ses opérations. La transparence sur les causes de l’exploit et les solutions mises en place sera déterminante pour rétablir la confiance des investisseurs.