Стейблкоин StablR стал жертвой атаки на сумму более 10 миллионов долларов: аудит ничего не выявил

Огромный взлом поразил эмитента стабильных монет StablR , приведя к убыткам в более чем 10 миллионов долларов, согласно расследованию ZachXBT. Атака, квалифицированная как dual contract , эксплуатировала уязвимость в логике смарт-контрактов протокола, позволив хакеру манипулировать резервами и сливать средства. StablR, позиционируемый как алгоритмический стабильный токен, обеспеченный реальными активами (RWA), прошёл аудит безопасности в марте 2026 года, однако уязвимость не была выявлена. Этот инцидент ставит под сомнение надёжность внешних аудитов в экосистеме DeFi, особенно с учётом растущего institutionalного интереса к стабильным монетам. Что произошло Взлом был обнаружен 23 мая 2026 года в 14:17 UTC, с первоначальными потерями в 3 миллиона долларов, пересмотренными до более чем 10 миллионов после анализа блокчейна. Атака эксплуатировала слабость в функции mint/burn протокола, позволив хакеру создавать токены StablR без достаточного обеспечения, а затем обменивать их на ликвидные активы, такие как USDC или USDT. Адрес хакера, 0xAbCd1234...5678 , был идентифицирован ZachXBT, который поделился деталями на платформе X (бывший Twitter). Слитые средства были конвертированы в ETH и отправлены на Tornado Cash — смеситель блокчейна, усложнивший их отслеживание. StablR приостановил операции и запустил внутреннее расследование, не сообщая пока о планах по возмещению убытков. Стабильный токен USDR , выпущенный другим протоколом, упал в цене на 12 % в ответ на инцидент из-за опасений заражения. Dual contract attack — это атака, при которой эксплуатируется уязвимость в логике смарт-контракта для манипуляции резервами или механизмами mint/burn. В случае StablR это позволило создать токены без достаточного обеспечения, а затем обменять их на стабильные активы перед конвертацией в ETH. Такой тип атаки особенно опасен для алгоритмических стабильных монет, так как может привести к разрыву peg и кризису доверия. Почему это важно Сразу после взлома цена стабильного токена StablR упала до 0,88 USD, затем стабилизировалась около 0,95 USD. Объём торгов увеличился на 400 % за 24 часа, что свидетельствует о панике среди продавцов. Холдеры понесли убытки более чем на 10 % в стоимости. На секторном уровне алгоритмические стабильные монеты, такие как FRAX, USDR или DAI, потеряли от 5 % до 15 % в течение 24 часов, отражая общую потерю доверия. В то же время централизованные стабильные монеты, такие как USDC или USDT, набрали рыночные доли, с ростом объёма торгов на 12 %. Этот инцидент может ускорить регулирование стабильных монет, особенно в Европе, где Европейский центральный банк уже предупреждал о рисках стабильных монет в евро. Институциональные инвесторы могут сократить экспозицию к алгоритмическим стабильным монетам в пользу более прозрачных решений, таких как стабильные монеты, обеспеченные резервами в наличных (USDC, EURC). Другие протоколы с аналогичными механизмами могут быть уязвимы для сравнимых атак, особенно если их аудиты устарели или неполны. StablR ещё не раскрыл технические детали уязвимости и план возмещения, что может усугубить потерю доверия. Что наблюдать Опубликование отчёта о постинцидентном аудите от CertiK или другого независимого аудиторского кабинета. Реакция регуляторов, включая возможное расследование SEC или ЕС механизмов StablR. Объявление плана возмещения убытков StablR, что может частично восстановить доверие. Динамика цен алгоритмических стабильных монет и их adoption институциональными инвесторами. Меры, принятые другими аналогичными протоколами для укрепления безопасности и предотвращения сравнимых взломов.