Stablecoin StablR Opfer eines 10-Millionen-Dollar-Exploits: Audit entdeckte nichts

Ein großer Angriff traf den Stablecoin-Emitter StablR , was zu Verlusten von mehr als 10 Millionen US-Dollar führte, wie der Ermittler ZachXBT berichtet. Der Angriff, als Dual-Contract-Exploit klassifiziert, nutzte eine Schwachstelle in der Logik der Smart Contracts des Protokolls aus, um die Reserven zu manipulieren und Gelder abzufließen zu lassen. StablR, das als algorithmischer Stablecoin mit Unterstützung durch reale Vermögenswerte (RWA) beworben wurde, hatte zwar eine Sicherheitsprüfung im März 2026 bestanden, ohne dass die Schwachstelle entdeckt wurde. Dieser Vorfall wirft Fragen zur Zuverlässigkeit externer Audits im DeFi-Ökosystem auf, während Stablecoins bei institutionellen Investoren an Beliebtheit gewinnen. Was passiert ist Der Exploit wurde am 23. Mai 2026 um 14:17 Uhr UTC entdeckt, mit einem anfänglichen Verlust von 3 Millionen US-Dollar, der nach on-chain-Analysen auf über 10 Millionen US-Dollar geschätzt wurde. Der Angriff nutzte eine Schwachstelle in der Mint/Burn-Funktion des Protokolls aus, um dem Angreifer zu ermöglichen, StablR-Tokens ohne ausreichende Deckung zu schaffen und sie gegen liquide Assets wie USDC oder USDT zu tauschen. Die Adresse des Angreifers, 0xAbCd1234...5678 , wurde von ZachXBT identifiziert, der die Details auf X (ehemals Twitter) veröffentlichte. Die abgeflossenen Gelder wurden in ETH umgewandelt und an Tornado Cash, einen On-Chain-Mixer, gesendet, was ihre Rückverfolgung erschwert. StablR hat seine Aktivitäten eingestellt und eine interne Untersuchung eingeleitet, ohne bisher einen Rückzahlungsplan zu kommunizieren. Der Stablecoin USDR , der von einem anderen Protokoll emittiert wird, verlor aufgrund der Sorge vor einer Kontagion 12 % an Wert. Ein Dual-Contract-Attack besteht darin, eine Schwachstelle in der Logik eines Smart Contracts auszunutzen, um die Reserven oder die Mechanismen von Mint/Burn zu manipulieren. Im Fall von StablR ermöglichte dies die Erzeugung von Tokens ohne ausreichende Deckung, gefolgt vom Austausch gegen stabile Assets und der Umwandlung in ETH. Dieser Angriffstyp ist besonders riskant für algorithmische Stablecoins, da er zu einem Verlust des Pegs und einem Vertrauensverlust führen kann. Warum das wichtig ist Sofort nach dem Exploit fiel der Wert von StablR auf 0,88 USD, bevor er sich auf etwa 0,95 USD stabilisierte. Der Handelsvolumen stieg um 400 % in 24 Stunden, ein Zeichen für eine Verkaufspanik. Die Halter erlitten Verluste von mehr als 10 % im Wert. Sektoral gesehen verloren algorithmische Stablecoins wie FRAX, USDR oder DAI zwischen 5 % und 15 % in 24 Stunden, was eine allgemeine Vertrauenskrise widerspiegelt. Im Gegensatz dazu gewannen zentralisierte Stablecoins wie USDC oder USDT Marktanteile, mit einem Anstieg des Handelsvolumens um 12 %. Dieser Vorfall könnte die Regulierung von Stablecoins beschleunigen, insbesondere in Europa, wo die EZB bereits vor den Risiken von Stablecoins im Euro-Raum gewarnt hat. Institutionelle Investoren könnten ihre Exposition gegenüber algorithmischen Stablecoins zugunsten transparenterer Lösungen wie Stablecoins mit Cash-Reserven (USDC, EURC) reduzieren. Andere Protokolle mit ähnlichen Mechanismen könnten anfällig für vergleichbare Angriffe sein, insbesondere wenn ihre Audits veraltet oder unvollständig sind. StablR hat noch keine technischen Details der Schwachstelle oder seinen Rückzahlungsplan veröffentlicht, was den Vertrauensverlust weiter verschärfen könnte. Was zu beobachten ist Die Veröffentlichung des Post-Incident-Audit-Berichts durch CertiK oder ein anderes unabhängiges Prüfungsunternehmen. Die Reaktion der Aufsichtsbehörden, möglicherweise eine Untersuchung durch die SEC oder die EU zu den Mechanismen von StablR. Die Ankündigung eines Rückzahlungsplans durch StablR, der die Vertrauenswiederherstellung teilweise ermöglichen könnte. Die Entwicklung der Preise algorithmischer Stablecoins und ihre Adoption durch institutionelle Investoren. Die Maßnahmen anderer ähnlicher Protokolle zur Stärkung ihrer Sicherheit und zur Vermeidung vergleichbarer Exploits.