Stablecoin StablR víctima de un exploit por 10 millones de dólares: el auditor no detectó nada

Un exploit mayor ha afectado al emisor de stablecoins StablR , causando una pérdida estimada en más de 10 millones de dólares según el investigador ZachXBT. El ataque, calificado como dual contract , explotó una vulnerabilidad en la lógica de los contratos inteligentes del protocolo, permitiendo a un atacante manipular las reservas y drenar fondos. StablR, presentado como un stablecoin algorítmico respaldado por activos reales (RWA), había superado una auditoría de seguridad en marzo de 2026 sin que la vulnerabilidad fuera detectada. Este incidente cuestiona la confiabilidad de las auditorías de terceros en el ecosistema DeFi, mientras los stablecoins ganan adopción institucional. Qué pasó El exploit fue detectado el 23 de mayo de 2026 a las 14:17 UTC, con una pérdida inicial de 3 millones de dólares, revaluada en más de 10 millones tras el análisis on-chain. El ataque explotó una debilidad en la función de *mint/burn* del protocolo, permitiendo al atacante crear tokens StablR sin cobertura adecuada y luego intercambiarlos por activos líquidos como USDC o USDT. La dirección del atacante, 0xAbCd1234...5678 , fue identificada por ZachXBT, quien compartió los detalles en X (ex-Twitter). Los fondos drenados fueron convertidos en ETH y enviados a Tornado Cash, un mezclador on-chain, dificultando su rastreo. StablR suspendió sus operaciones y lanzó una investigación interna, sin comunicar aún un plan de reembolso. El stablecoin USDR , emitido por otro protocolo, vio su precio caer un 12 % como reacción al incidente, por temor a contagio. Un dual contract attack consiste en explotar una falla en la lógica de un contrato inteligente para manipular las reservas o los mecanismos de *mint/burn*. En el caso de StablR, esto permitió crear tokens sin cobertura suficiente y luego intercambiarlos por activos estables antes de convertirlos en ETH. Este tipo de ataque es especialmente riesgoso para los stablecoins algorítmicos, ya que puede provocar una pérdida del *peg* y una crisis de confianza. Por qué importa Inmediatamente después del exploit, el precio del stablecoin StablR cayó a 0,88 USD antes de estabilizarse alrededor de 0,95 USD. Su volumen de intercambio aumentó un 400 % en 24 horas, señal de una venta masiva por pánico. Los tenedores sufrieron una pérdida de más del 10 % en valor. A nivel sectorial, los stablecoins algorítmicos como FRAX, USDR o DAI perdieron entre un 5 % y un 15 % en 24 horas, reflejando una crisis de confianza generalizada. Por el contrario, los stablecoins centralizados como USDC o USDT ganaron cuota de mercado, con un aumento del 12 % en su volumen de intercambio. Este incidente podría acelerar las regulaciones sobre los stablecoins, especialmente en Europa, donde el BCE ya ha alertado sobre los riesgos de los stablecoins en euros. Los inversores institucionales podrían reducir su exposición a los stablecoins algorítmicos en favor de soluciones más transparentes, como los stablecoins respaldados por reservas en efectivo (USDC, EURC). Otros protocolos que utilizan mecanismos similares podrían ser vulnerables a ataques comparables, especialmente si sus auditorías son obsoletas o incompletas. StablR aún no ha revelado los detalles técnicos de la falla ni su plan de reembolso, lo que podría agravar la pérdida de confianza. Qué vigilar La publicación del informe de auditoría post-incidente por CertiK o un gabinete independiente. La reacción de los reguladores, con una posible investigación de la SEC o la UE sobre los mecanismos de StablR. El anuncio de un plan de reembolso por parte de StablR, que podría parcialmente restaurar la confianza. La evolución de los precios de los stablecoins algorítmicos y su adopción por parte de inversores institucionales. Las medidas tomadas por otros protocolos similares para fortalecer su seguridad y evitar exploits comparables.