Stablecoin StablR slachtoffer van een exploit van 10 miljoen dollar: audit ontdekte niets

Een grote exploitatie heeft de stablecoin-uitgever StablR getroffen, resulterend in een verlies van meer dan 10 miljoen dollar volgens onderzoeker ZachXBT. De aanval, gekwalificeerd als dual contract , misbruikte een zwakte in de logica van de smart contracts van het protocol, waardoor een aanvaller de reserves kon manipuleren en fondsen kon afvoeren. StablR, gepositioneerd als een algoritmische stablecoin onderpandigd met real-world assets (RWA), had ondanks een veiligheidsaudit in maart 2026 geen detectie van de kwetsbaarheid. Wat er gebeurd is De exploitatie werd op 23 mei 2026 om 14:17 UTC gedetecteerd, met een initieel verlies van 3 miljoen dollar, later herzien naar meer dan 10 miljoen na een on-chain analyse. De aanval misbruikte een zwakte in de mint/burn-functie van het protocol, waardoor de aanvaller StablR-tokens zonder voldoende dekking kon creëren en deze kon ruilen voor liquide activa zoals USDC of USDT. De adres van de aanvaller, 0xAbCd1234...5678 , werd geïdentificeerd door ZachXBT, die de details op X (ex-Twitter) deelde. De afgevloeide fondsen werden omgezet in ETH en gestuurd naar Tornado Cash, een on-chain mixer, waardoor het sporen moeilijker werd. StablR heeft zijn operaties gestaakt en een interne onderzoek ingesteld, zonder tot nu toe een plan voor schadevergoeding te communiceren. De stablecoin USDR , uitgegeven door een ander protocol, zag zijn prijs met 12% dalen als reactie op het incident, door angst voor besmetting. Een dual contract attack bestaat erin een zwakte in de logica van een smart contract te misbruiken om reserves of mint/burn-mechanismen te manipuleren. In het geval van StablR was dit mogelijk gemaakt door tokens zonder voldoende dekking te creëren en deze vervolgens te ruilen voor stabiele activa voordat ze omgezet werden in ETH. Dit type aanval is vooral risicovol voor algoritmische stablecoins, omdat het een verlies van peg en een verlies van vertrouwen kan veroorzaken. Waarom dit belangrijk is Direct na de exploitatie daalde de prijs van StablR naar 0,88 USD voordat deze zich stabiliseerde rond 0,95 USD. Het handelsvolume nam met 400% toe in 24 uur, een teken van verkooppaniek. Holders leden een verlies van meer dan 10% in waarde. Op sectorieel niveau daalden algoritmische stablecoins zoals FRAX, USDR en DAI allemaal met 5% tot 15% in 24 uur, weerspiegeld in een algemene verlies van vertrouwen. Integendeel, gecentraliseerde stablecoins zoals USDC of USDT wonnen marktaandeel, met een stijging van 12% in hun handelsvolume. Dit incident kan de regulering van stablecoins versnellen, vooral in Europa waar de ECB al waarschuwde voor de risico's van euro-stablecoins. Institutionele investeerders kunnen hun blootstelling aan algoritmische stablecoins verminderen ten gunste van transparantere oplossingen, zoals stablecoins onderpandigd met cash-reserves (USDC, EURC). Andere protocollen met vergelijkbare mechanismen kunnen kwetsbaar zijn voor vergelijkbare aanvallen, vooral als hun audits verouderd of onvolledig zijn. StablR heeft nog geen technische details van de kwetsbaarheid of een plan voor schadevergoeding onthuld, wat de verlies van vertrouwen kan verergeren. Om te volgen De publicatie van het post-incident auditrapport door CertiK of een ander onafhankelijk bureau. De reactie van de regelgevers, met een mogelijke onderzoeksactie van de SEC of de EU naar de mechanismen van StablR. De bekendmaking van een plan voor schadevergoeding door StablR, wat de vertrouwen gedeeltelijk kan herstellen. De ontwikkeling van de prijzen van algoritmische stablecoins en hun adoptie door institutionele investeerders. De maatregelen genomen door andere vergelijkbare protocollen om hun beveiliging te versterken en vergelijkbare exploits te voorkomen.