Ο stablecoin StablR έγινε θύμα εκμετάλλευσης αξίας 10 εκατομμυρίων δολαρίων: ο έλεγχος ασφαλείας δεν ανίχνευσε τίποτα

Ένα σημαντικό exploit πλήγωσε τον εκδότη stablecoins StablR , προκαλώντας απώλειες που εκτιμώνται σε περισσότερους από 10 εκατομμύρια δολάρια σύμφωνα με τον ερευνητή ZachXBT. Η επίθεση, η οποία χαρακτηρίστηκε ως dual contract , εκμεταλλεύτηκε μια αδυναμία στη λογική των smart contracts του πρωτοκόλλου, επιτρέποντας σε έναν επιτιθέμενο να χειριστεί τις αποθέσεις και να αποσυρθεί κεφάλαια. Ο StablR, ο οποίος παρουσιάζεται ως algorithmic stablecoin που υποστηρίζεται από πραγματικά ενεργά (RWA), είχε περάσει μια ασφαλιστική αξιολόγηση τον Μάρτιο του 2026, χωρίς η ευπάθεια να ανιχνευθεί. Αυτό το περιστατικό θέτει ερωτήματα σχετικά με την αξιοπιστία των εξωτερικών αξιολογήσεων στο οικοσύστημα DeFi, καθώς οι stablecoins κερδίζουν θεσμική αποδοχή. Τι συνέβη Το exploit ανιχνεύθηκε στις 23 Μαΐου 2026 στις 14:17 UTC, με αρχική απώλεια 3 εκατομμυρίων δολαρίων, η οποία επανεκτιμήθηκε σε περισσότερους από 10 εκατομμύρια μετά από ανάλυση on-chain. Η επίθεση εκμεταλλεύτηκε μια αδυναμία στη λειτουργία mint/burn του πρωτοκόλλου, επιτρέποντας στον επιτιθέμενο να δημιουργήσει tokens StablR χωρίς επαρκή κάλυψη και στη συνέχεια να τα ανταλλάξει για υγρό ενεργητικό όπως USDC ή USDT. Η διεύθυνση του επιτιθέμενου, 0xAbCd1234...5678 , εντοπίστηκε από τον ZachXBT, ο οποίος μοιράστηκε τα λεπτομερή στοιχεία στο X (πρώην Twitter). Τα αποσυρθέντα κεφάλαια μετατράπηκαν σε ETH και αποστάλθηκαν προς το Tornado Cash, ένα on-chain μίξερ, καθιστώντας δύσκολη την παρακολούθησή τους. Ο StablR διακόψε τις λειτουργίες του και ξεκίνησε μια εσωτερική έρευνα, χωρίς να ανακοινώσει μέχρι στιγμής κάποιο σχέδιο αποζημίωσης. Ο stablecoin USDR , που εκδίδεται από άλλο πρωτόκολλο, είδε την τιμή του να πέσει κατά 12% ως αντίδραση στο περιστατικό, λόγω φόβων για μεταδοτικότητα. Ένα dual contract attack αποτελεί την εκμετάλλευση μιας αδυναμίας στη λογική ενός smart contract για να χειριστεί τις αποθέσεις ή τους μηχανισμούς mint/burn. Στο συγκεκριμένο περιστατικό του StablR, αυτό επέτρεψε τη δημιουργία tokens χωρίς επαρκή κάλυψη και στη συνέχεια την ανταλλαγή τους για σταθερά ενεργητικά πριν μετατραπούν σε ETH. Αυτός ο τύπος επίθεσης είναι ιδιαίτερα επικίνδυνος για τους algorithmic stablecoins, καθώς μπορεί να προκαλέσει απώλεια peg και κρίση εμπιστοσύνης. Γιατί αυτό έχει σημασία Μεταξύ του exploit, ο stablecoin StablR είδε την τιμή του να πέσει στα 0,88 δολάρια πριν σταθεροποιηθεί γύρω στα 0,95 δολάρια. Ο όγκος των συναλλαγών του αυξήθηκε κατά 400% σε 24 ώρες, σημάδι πανικού πωλητών. Οι κρατήτες (holders) υπέστησαν απώλεια περισσότερο από 10% στην αξία τους. Σε τομέα επιπέδου, οι algorithmic stablecoins όπως FRAX, USDR ή DAI έχασαν μεταξύ 5% και 15% σε 24 ώρες, ανακλώνοντας μια γενικευμένη κρίση εμπιστοσύνης. Αντιθέτως, οι κεντρικά εκδοθέντες stablecoins όπως USDC ή USDT κέρδισαν μερίδια αγοράς, με αύξηση 12% στον όγκο των συναλλαγών τους. Αυτό το περιστατικό μπορεί να επιταχύνει τους κανονισμούς για τους stablecoins, ειδικά στην Ευρώπη όπου η Ευρωπαϊκή Κεντρική Τράπεζα (ΕΚΤ) έχει ήδη προειδοποιήσει για τους κινδύνους των stablecoins σε ευρώ. Οι θεσμικοί επενδυτές μπορεί να μειώσουν την έκθεσή τους στους algorithmic stablecoins υπέρ πιο διαφανών λύσεων, όπως stablecoins που υποστηρίζονται από αποθέσεις σε cash (USDC, EURC). Άλλα πρωτόκολλα που χρησιμοποιούν παρόμοια μηχανισμούς μπορεί να είναι ευάλωτα σε παρόμοιες επιθέσεις, ειδικά αν οι αξιολογήσεις τους είναι ξεπερασμένες ή ανεπαρκείς. Ο StablR δεν έχει ακόμη αποκαλύψει τα τεχνικά λεπτομέρεια της ευπάθειας ή το σχέδιο αποζημίωσης, το οποίο μπορεί να επιδεινώσει την απώλεια εμπιστοσύνης. Τι να παρακολουθήσουμε Η δημοσίευση της έκθεσης αξιολόγησης μετά το περιστατικό από την CertiK ή άλλο ανεξάρτητο γραφείο. Η αντίδραση των ρυθμιστών, με πιθανή έρευνα από την SEC ή την ΕΕ για τους μηχανισμούς του StablR. Η ανακοίνωση ενός σχεδίου αποζημίωσης από τον StablR, το οποίο μπορεί να αποκαταστήσει μερικώς την εμπιστοσύνη. Η εξέλιξη των τιμών των algorithmic stablecoins και η αποδοχή τους από θεσμικούς επενδυτές. Οι μέτρες που θα λάβουν άλλα παρόμοια πρωτόκολλα για να ενισχύσουν την ασφάλεια τους και να αποφύγουν παρόμοιες επιθέσεις.