स्टेबलकॉइन StablR में 10 मिलियन डॉलर का एक्सप्लॉइट: ऑडिट में कुछ भी पकड़ में नहीं आया

स्टेबलकॉइन जारीकर्ता StablR पर एक बड़ा exploit हुआ है, जिससे ZachXBT जाँचकर्ता के अनुसार 10 मिलियन डॉलर से अधिक का नुकसान होने का अनुमान है। इस हमले को dual contract कहा गया है, जिसने प्रोटोकॉल के smart contracts के तर्क में मौजूद एक खामी का फायदा उठाया, जिससे हमलावर रिज़र्व में हेरफेर कर फंड निकाल सका। StablR को real-world assets (RWA) द्वारा समर्थित एक algorithmic stablecoin के रूप में प्रस्तुत किया गया था, और उसने मार्च 2026 में एक सुरक्षा audit भी पास किया था, फिर भी यह कमज़ोरी पकड़ में नहीं आई। यह घटना DeFi पारिस्थितिकी तंत्र में तीसरे पक्ष के audits की विश्वसनीयता पर सवाल उठाती है, जबकि stablecoins संस्थागत स्तर पर तेज़ी से अपनाए जा रहे हैं। क्या हुआ यह exploit 23 मई 2026 को 14:17 UTC पर पकड़ में आया, जिसमें शुरुआती नुकसान 3 मिलियन डॉलर था, जिसे on-chain विश्लेषण के बाद 10 मिलियन डॉलर से अधिक आंका गया। हमले में प्रोटोकॉल के mint/burn फ़ंक्शन की कमज़ोरी का फायदा उठाया गया, जिससे हमलावर बिना पर्याप्त कवरेज के StablR tokens बना सका और फिर उन्हें USDC या USDT जैसी liquid संपत्तियों में बदल लिया। हमलावर का पता, 0xAbCd1234...5678 , ZachXBT ने पहचाना, जिन्होंने X (पूर्व में Twitter) पर विवरण साझा किए। निकाले गए फंड्स को ETH में बदलकर Tornado Cash, एक on-chain mixer, पर भेजा गया, जिससे उन्हें ट्रेस करना कठिन हो गया। StablR ने अपने संचालन निलंबित कर दिए हैं और एक आंतरिक जाँच शुरू की है, लेकिन अभी तक कोई भुगतान (reimbursement) योजना घोषित नहीं की है। एक अन्य प्रोटोकॉल द्वारा जारी किए गए stablecoin USDR की कीमत इस घटना के जवाब में संक्रमण (contagion) के डर से 12% गिर गई। एक dual contract attack में किसी smart contract के तर्क में मौजूद खामी का फायदा उठाकर रिज़र्व या mint/burn तंत्र में हेरफेर किया जाता है। StablR के मामले में इससे बिना पर्याप्त कवरेज के tokens बनाए गए, फिर उन्हें stable संपत्तियों में बदला गया और अंत में ETH में परिवर्तित किया गया। इस प्रकार का हमला algorithmic stablecoins के लिए विशेष रूप से जोखिम भरा है, क्योंकि इससे peg टूट सकता है और विश्वास का संकट पैदा हो सकता है। यह क्यों मायने रखता है एक्सप्लॉइट के ठीक बाद, स्टेबलकॉइन StablR की कीमत गिरकर 0.88 USD तक पहुँच गई, और फिर लगभग 0.95 USD के आसपास स्थिर हो गई। 24 घंटों में इसका ट्रेडिंग वॉल्यूम 400% बढ़ गया, जो बिकवाली की घबराहट का संकेत है। होल्डर्स को मूल्य में 10% से अधिक का नुकसान हुआ। सेक्टर के स्तर पर, FRAX, USDR या DAI जैसे एल्गोरिदमिक स्टेबलकॉइन्स ने 24 घंटों में 5% से 15% के बीच मूल्य खोया, जो व्यापक विश्वास संकट को दर्शाता है। इसके विपरीत, USDC या USDT जैसे केंद्रीकृत स्टेबलकॉइन्स ने बाज़ार हिस्सेदारी हासिल की, और उनके ट्रेडिंग वॉल्यूम में 12% की वृद्धि हुई। यह घटना स्टेबलकॉइन्स पर नियमों को तेज़ कर सकती है, विशेषकर यूरोप में, जहाँ ECB यूरो स्टेबलकॉइन्स के जोखिमों पर पहले ही चेतावनी दे चुका है। संस्थागत निवेशक एल्गोरिदमिक स्टेबलकॉइन्स में अपना जोखिम घटाकर अधिक पारदर्शी समाधानों की ओर जा सकते हैं, जैसे नकद रिज़र्व द्वारा समर्थित स्टेबलकॉइन्स (USDC, EURC)। समान तंत्र वाले अन्य प्रोटोकॉल भी इसी तरह के हमलों के प्रति संवेदनशील हो सकते हैं, खासकर यदि उनके ऑडिट पुराने या अधूरे हैं। StablR ने अभी तक खामी के तकनीकी विवरण या अपनी रिफंड योजना का खुलासा नहीं किया है, जिससे विश्वास का नुकसान और बढ़ सकता है। नज़र रखने योग्य बातें CertiK या किसी अन्य स्वतंत्र फर्म द्वारा घटना-पश्चात ऑडिट रिपोर्ट का प्रकाशन। नियामकों की प्रतिक्रिया, StablR के तंत्र पर SEC या EU द्वारा संभावित जाँच। StablR द्वारा रिफंड योजना की घोषणा, जो विश्वास को आंशिक रूप से बहाल कर सकती है। एल्गोरिदमिक स्टेबलकॉइन्स की कीमतों में बदलाव और संस्थागत निवेशकों द्वारा उनका अपनाया जाना। समान प्रोटोकॉल्स द्वारा अपनी सुरक्षा मज़बूत करने और इसी प्रकार के एक्सप्लॉइट से बचने के लिए उठाए गए कदम।