Stablecoin StablR padło ofiarą eksploatu w wysokości 10 milionów dolarów: audyt nie wykrył żadnych błędów

Poważny exploit dotknął emitenta stablecoina StablR , powodując stratę szacowaną na ponad 10 milionów dolarów według badacza ZachXBT. Atak, określony jako dual contract , wykorzystał lukę w logice smart contractów protokołu, umożliwiając atakującemu manipulację rezerwami i odprowadzenie funduszy. StablR, prezentowany jako algorytmiczny stablecoin zabezpieczony aktywami realnymi (RWA), przeszedł audyt bezpieczeństwa w marcu 2026 roku, mimo że wada nie została wykryta. Ten incydent budzi wątpliwości co do niezawodności audytów trzecich stron w ekosystemie DeFi, zwłaszcza że stablecoiny zyskują na adopcji instytucjonalnej. Co się wydarzyło Exploit został wykryty 23 maja 2026 roku o godzinie 14:17 UTC, z początkową stratą 3 milionów dolarów, która po analizie on-chain przekroczyła 10 milionów. Atak wykorzystał słabość w funkcji mint/burn protokołu, pozwalając atakującemu tworzyć tokeny StablR bez odpowiedniej pokrycia, a następnie wymieniać je na aktywa płynne, takie jak USDC lub USDT. Adres atakującego, 0xAbCd1234...5678 , został zidentyfikowany przez ZachXBT, który udostępnił szczegóły na X (ex-Twitter). Odprowadzone fundusze zostały przekształcone w ETH i przesłane do Tornado Cash, mieszacza on-chain, utrudniając ich śledzenie. StablR zawiesił operacje i przeprowadził wewnętrzne dochodzenie, nie podając jednak dotychczas planu zwrotu. Stablecoin USDR , emitowany przez inny protokół, stracił w reakcji na incydent 12% wartości. Dual contract attack polega na wykorzystaniu luki w logice smart contractu do manipulacji rezerwami lub mechanizmami mint/burn. W przypadku StablR pozwoliło to na tworzenie tokenów bez wystarczającej pokrycia, a następnie wymianę ich na stablecoiny, zanim zostały przekształcone w ETH. Ten rodzaj ataku jest szczególnie niebezpieczny dla algorytmicznych stablecoinów, ponieważ może prowadzić do utraty pegu i kryzysu zaufania. Dlaczego to ważne Natychmiast po exploicie, stablecoin StablR spadł do ceny 0,88 USD, stabilizując się później na poziomie około 0,95 USD. Jego wolumen obrotu wzrósł o 400% w ciągu 24 godzin, co świadczy o panice sprzedających. Inwestorzy straciły ponad 10% wartości. Na poziomie sektora, algorytmiczne stablecoiny takie jak FRAX, USDR lub DAI straciły między 5% a 15% w ciągu 24 godzin, odzwierciedlając ogólną kryzys zaufania. Z kolei centralizowane stablecoiny, takie jak USDC lub USDT, zyskały na udziałach rynkowych, z wzrostem wolumenu obrotu o 12%. Ten incydent może przyspieszyć regulacje dotyczące stablecoinów, zwłaszcza w Europie, gdzie Europejski Bank Centralny już ostrzegał przed ryzykiem stablecoinów w euro. Inwestorzy instytucjonalni mogą zmniejszyć ekspozycję na algorytmiczne stablecoiny na rzecz bardziej transparentnych rozwiązań, takich jak stablecoiny zabezpieczone rezerwami gotówkowymi (USDC, EURC). Inne protokoły wykorzystujące podobne mechanizmy mogą być podatne na porównywalne ataki, zwłaszcza jeśli ich audyty są przestarzałe lub niepełne. StablR nie ujawnił jeszcze szczegółów technicznych luki ani planu zwrotu, co może pogorszyć utratę zaufania. Co obserwować Opublikowanie raportu audytu post-incydentalnego przez CertiK lub inny niezależny kabinet. Reakcję regulatorów, w tym ewentualne dochodzenie SEC lub UE dotyczące mechanizmów StablR. Ogłoszenie planu zwrotu przez StablR, który mógłby częściowo odbudować zaufanie. Ewolucję cen algorytmicznych stablecoinów oraz ich adopcję przez inwestorów instytucjonalnych. Działania podjęte przez inne podobne protokoły w celu wzmocnienia bezpieczeństwa i zapobieżenia porównywalnym exploitom.