Stablecoin StablR drabbad av ett 10-miljoners-exploit: ingen fel upptäcktes vid revisionen

En allvarlig exploatering har drabbat stablecoin-utgivaren StablR , vilket resulterat i förluster på över 10 miljoner dollar enligt utredaren ZachXBT. Angreppet, som klassificerats som en dual contract -attack, utnyttjade en brist i smartkontrakternas logik inom protokollet, vilket tillät en angripare att manipulera reserven och tömma fonden. StablR, som marknadsförs som ett algoritmiskt stablecoin med underliggande verkliga tillgångar (RWA), hade dock genomgått en säkerhetsgranskning i mars 2026 utan att bristen upptäcktes. Händelsen ifrågasätter tillförlitligheten hos tredje parts-auditeringar inom DeFi-ekosystemet, särskilt när stablecoins vinner institutionell acceptans. Vad som hände Exploaten upptäcktes den 23 maj 2026 klockan 14:17 UTC, med en initial förlust på 3 miljoner dollar, som senare uppskattades till över 10 miljoner efter en on-chain-analys. Angreppet utnyttjade en svaghet i protokollets mint/burn-funktion, vilket tillät angriparen att skapa StablR-token utan tillräcklig täckning och sedan byta dem mot likvida tillgångar som USDC eller USDT. Angriparens adress, 0xAbCd1234...5678 , identifierades av ZachXBT, som delade detaljerna på X (tidigare Twitter). De dränerade medlen omvandlades till ETH och skickades till Tornado Cash, en on-chain-blandare, vilket komplicerade spåringen. StablR har pausat sina operationer och inlett en intern utredning, utan att ännu kommunicera några planer för återbetalning. Stablecoinen USDR , utfärdad av ett annat protokoll, såg sin kurs falla med 12 procent som reaktion på incidenten, på grund av rädsla för smittspridning. En dual contract attack innebär att man utnyttjar en brist i smartkontraktets logik för att manipulera reserven eller mint/burn-mekanismerna. I fallet med StablR tillät detta att skapa token utan tillräcklig täckning, som sedan byttes mot stabila tillgångar innan de konverterades till ETH. Denna typ av attack är särskilt riskabel för algoritmiska stablecoins, eftersom den kan leda till en förlust av peggen och en förlust av förtroende. Varför detta är viktigt Omedelbart efter exploaten föll StablRs kurs till 0,88 USD innan den stabiliserade sig kring 0,95 USD. Handelsvolymen ökade med 400 procent på 24 timmar, ett tecken på en säljpanik. Hållarna drabbades av förluster på över 10 procent i värde. På sektornivå förlorade algoritmiska stablecoins som FRAX, USDR och DAI mellan 5 och 15 procent på 24 timmar, vilket reflekterade en allmän förlust av förtroende. Å andra sidan vann centraliserade stablecoins som USDC och USDT marknadsandelar, med en ökning av handelsvolymen på 12 procent. Denna incident kan accelerera regleringen av stablecoins, särskilt i Europa där ECB redan har varnat för riskerna med euro-stablecoins. Institutionella investerare kan minska sin exponering för algoritmiska stablecoins till förmån för mer transparenta lösningar, såsom stablecoins med kassareserver (USDC, EURC). Andra protokoll som använder liknande mekanismer kan vara sårbara för liknande attacker, särskilt om deras auditeringar är föråldrade eller ofullständiga. StablR har ännu inte avslöjat tekniska detaljer om bristen eller sitt återbetalningsplan, vilket kan förvärra förtroendeförlusten. Att övervaka Publiceringen av det efter-incident-utredningsrapporten av CertiK eller ett annat oberoende revisionsbyrå. Regulatorernas reaktion, inklusive en eventuell utredning av SEC eller EU om StablRs mekanismer. Meddelandet om ett återbetalningsplan av StablR, vilket potentiellt kan återställa förtroendet delvis. Utvecklingen av kurserna för algoritmiska stablecoins och deras adoption av institutionella investerare. Åtgärderna som andra liknande protokoll vidtar för att stärka sin säkerhet och förhindra liknande exploateringar.