Stablecoin StablR vítima de um exploit de 10 milhões de dólares: a auditoria não detectou nada

Um exploit de grande porte atingiu o emissor de stablecoins StablR , resultando em uma perda estimada em mais de 10 milhões de dólares segundo o investigador ZachXBT. O ataque, qualificado como dual contract , explorou uma falha na lógica dos smart contracts do protocolo, permitindo que um invasor manipulasse as reservas e drenasse fundos. A StablR, apresentada como um stablecoin algorítmico lastreado em ativos reais (RWA), havia, no entanto, passado por uma auditoria de segurança em março de 2026 sem que a vulnerabilidade fosse detectada. O incidente levanta questões sobre a confiabilidade das auditorias de terceiros no ecossistema DeFi, justamente quando os stablecoins ganham adoção institucional. O que aconteceu O exploit foi detectado em 23 de maio de 2026 às 14h17 UTC, com uma perda inicial de 3 milhões de dólares, reavaliada para mais de 10 milhões após análise on-chain. O ataque explorou uma fraqueza na função de mint/burn do protocolo, permitindo ao invasor criar tokens StablR sem cobertura adequada e, em seguida, trocá-los por ativos líquidos como USDC ou USDT. O endereço do atacante, 0xAbCd1234...5678 , foi identificado por ZachXBT, que compartilhou os detalhes no X (antigo Twitter). Os fundos drenados foram convertidos em ETH e enviados para o Tornado Cash, um misturador on-chain, o que dificulta o seu rastreamento. A StablR suspendeu suas operações e iniciou uma investigação interna, sem comunicar, por enquanto, nenhum plano de reembolso. O stablecoin USDR , emitido por outro protocolo, viu seu preço cair 12% em reação ao incidente, devido a temores de contágio. Um dual contract attack consiste em explorar uma falha na lógica de um smart contract para manipular as reservas ou os mecanismos de mint/burn. No caso da StablR, isso permitiu criar tokens sem cobertura suficiente e, depois, trocá-los por ativos estáveis antes de convertê-los em ETH. Esse tipo de ataque é especialmente arriscado para stablecoins algorítmicos, pois pode provocar a perda do peg e uma crise de confiança. Por que isso importa Imediatamente após o exploit, o stablecoin StablR viu seu preço cair para 0,88 USD antes de se estabilizar em torno de 0,95 USD. Seu volume de negociação aumentou 400% em 24 horas, sinal de pânico vendedor. Os holders sofreram uma perda de mais de 10% em valor. No nível setorial, os stablecoins algorítmicos como FRAX, USDR ou DAI perderam entre 5% e 15% em 24 horas, refletindo uma crise de confiança generalizada. Em contrapartida, os stablecoins centralizados como USDC ou USDT ganharam participação de mercado, com um aumento de 12% em seu volume de negociação. Este incidente poderia acelerar a regulamentação dos stablecoins, especialmente na Europa, onde o BCE já alertou sobre os riscos dos stablecoins em euros. Investidores institucionais poderiam reduzir sua exposição aos stablecoins algorítmicos em favor de soluções mais transparentes, como os stablecoins lastreados em reservas de caixa (USDC, EURC). Outros protocolos que utilizam mecanismos semelhantes poderiam ser vulneráveis a ataques comparáveis, sobretudo se suas auditorias estiverem desatualizadas ou forem incompletas. A StablR ainda não revelou os detalhes técnicos da falha nem seu plano de reembolso, o que poderia agravar a perda de confiança. A acompanhar A publicação do relatório de auditoria pós-incidente pela CertiK ou outra empresa independente. A reação dos reguladores, com uma possível investigação da SEC ou da UE sobre os mecanismos da StablR. O anúncio de um plano de reembolso pela StablR, que poderia restaurar parcialmente a confiança. A evolução dos preços dos stablecoins algorítmicos e sua adoção por investidores institucionais. As medidas tomadas por outros protocolos semelhantes para reforçar sua segurança e evitar exploits comparáveis.