ステーブルコインStablRが1,000万ドルのエクスプロイト被害に遭う：監査では何も検出されず

ステーブルコイン発行者 StablR が大規模なエクスプロイト被害を受けました。ZachXBT氏の調査によると、損失額は1,000万ドル以上と推定されています。 dual contract と呼ばれるこの攻撃は、プロトコルのスマートコントラクトのロジックに存在した欠陥を悪用したもので、攻撃者は準備金を操作し、資金を引き出すことができました。StablRは、実物資産(RWA)に裏付けられたアルゴリズム型ステーブルコインとして紹介されていましたが、2026年3月にセキュリティ監査を通過しており、その時点では脆弱性は検出されていませんでした。今回の事件は、ステーブルコインが機関投資家の間で採用が進む中、DeFiエコシステムにおけるサードパーティ監査の信頼性に疑問を投げかけるものです。 発生した事象 このエクスプロイトは2026年5月23日14時17分(UTC)に検知され、当初の損失額は300万ドルでしたが、オンチェーン分析の後、1,000万ドル以上に再評価されました。攻撃は、プロトコルのmint/burn機能の弱点を突いたもので、攻撃者は十分な裏付けなしにStablRトークンを発行し、それをUSDCやUSDTなどの流動性の高い資産と交換しました。攻撃者のアドレス 0xAbCd1234...5678 はZachXBT氏によって特定され、同氏がX(旧Twitter)で詳細を共有しました。引き出された資金はETHに換算され、オンチェーンのミキサーであるTornado Cashに送られたため、追跡が困難になっています。StablRは業務を停止し、内部調査を開始しましたが、現時点では返金計画は発表していません。 別のプロトコルが発行するステーブルコイン USDR は、コンテagion(連鎖的な波及)への懸念から、今回の事件を受けて価格が12%下落しました。 dual contract attack とは、スマートコントラクトのロジックの欠陥を悪用して、準備金やmint/burnの仕組みを操作する攻撃を指します。StablRの場合、これにより十分な裏付けのないトークンが作成され、それらが安定資産と交換された後、ETHに換算されました。この種の攻撃は、ペッグの喪失と信頼の危機を引き起こす可能性があるため、アルゴリズム型ステーブルコインにとって特に高いリスクをはらんでいます。 なぜ重要なのか exploit直後、ステーブルコインStablRの価格は0.88 USDまで急落し、その後0.95 USD付近で安定しました。24時間で取引量は400%増加し、売り一色のパニックを示しています。保有者は価値において10%以上の損失を被りました。セクター全体では、FRAX、USDR、DAIなどのアルゴリズム型ステーブルコインがいずれも24時間で5%から15%下落し、信頼危機が広がっていることを反映しています。一方、USDCやUSDTなどの中央集権型ステーブルコインは市場シェアを伸ばし、取引量は12%増加しました。 今回の事件により、特にユーロ建てステーブルコインのリスクについてECBがすでに警鐘を鳴らしているヨーロッパを中心に、ステーブルコインに対する規制が加速する可能性があります。機関投資家は、アルゴリズム型ステーブルコインへのエクスポージャーを減らし、現金準備に裏付けられたステーブルコイン(USDC、EURC)などより透明性の高いソリューションへ移行するかもしれません。類似の仕組みを использующие他のプロトコルも、特に監査が古い、または不完全な場合には、同様の攻撃に対して脆弱になる可能性があります。StablRは脆弱性の技術的詳細や返金計画をまだ公表しておらず、これが信頼喪失をさらに深刻化させるおそれがあります。 注目すべき点 CertiKまたは他の独立系監査法人によるインシデント後の監査報告書の公表。 規制当局の対応、およびStablRの仕組みに対するSECまたはEUによる調査の可能性。 StablRによる返金計画の発表。これは信頼の一部回復につながる可能性があります。 アルゴリズム型ステーブルコインの価格動向と機関投資家による採用状況。 同様のプロトコルが、セキュリティを強化し、類似のエクスプロイトを防ぐために講じる措置。