StablR Stablecoini 10 Milyon Dolarlık Bir Saldırıya Uğraşıyor: Audit Hiçbir Şey Tespit Edemedi

Bir büyük saldırı, stablecoin yayıcısı StablR 'ı hedef alarak, ZachXBT tarafından yapılan araştırmaya göre tahmini olarak 10 milyon doların üzerinde bir kayba neden oldu. Saldırı, dual contract olarak nitelendirilmiş ve protokolün smart contract'lerinin mantığındaki bir zayıflığı kullanarak, saldırganın rezervleri manipüle etmesini ve fonları boşaltmasını sağladı. StablR, gerçek varlıklar (RWA) ile desteklenen algoritmik bir stablecoin olarak sunulmuştu ve Mart 2026'da bir güvenlik denetimi geçmişti, ancak bu zayıflık tespit edilmemişti. Bu olay, DeFi ekosistemindeki üçüncü taraf denetimlerinin güvenilirliğine dair sorular uyandırdı, çünkü stablecoinler kurumsal benimsenmeyi artırmaktadır. Neler Oldu? Saldırı, 23 Mayıs 2026 tarihinde UTC 14:17'de tespit edildi ve ilk tahmini kaybın 3 milyon dolar olduğu, ardından on-chain analizi sonucunda 10 milyon doların üzerinde olduğu belirlendi. Saldırı, protokolün mint/burn fonksiyonundaki bir zayıflığı kullanarak gerçekleştirildi ve saldırgana yeterli destek olmadan StablR tokenleri oluşturma ve bunları USDC veya USDT gibi likit varlıklarla değiştirme imkânı sağladı. Saldırganın adresi, ZachXBT tarafından 0xAbCd1234...5678 olarak belirlenmiş ve X (eski Twitter) üzerinden detaylar paylaşılmıştır. Boşaltılan fonlar ETH'ye dönüştürülerek Tornado Cash'a gönderildi, bu da izlenmesini zorlaştırdı. StablR operasyonlarını askıya aldı ve iç bir soruşturma başlattı, ancak şu anda bir ödeme planı açıklamadı. Başka bir protokol tarafından yayınlanan USDR stablecoini, olaydan dolayı endişeler nedeniyle fiyatı %12 düştü. Bir dual contract attack , smart contract mantığındaki bir zayıflığı kullanarak rezervleri veya mint/burn mekanizmalarını manipüle etmeyi içerir. StablR için bu, yeterli destek olmadan token oluşturmayı ve ardından bunları stable varlıklarla değiştirmeyi, ardından ETH'ye dönüştürmeyi sağladı. Bu tür saldırılar, algoritmik stablecoinler için özellikle tehlikelidir, çünkü peg kaybına ve güven kaybına yol açabilir. Neden Önemli? Saldırıdan hemen sonra StablR stablecoininin fiyatı 0,88 ABD Doları'na düştü ve ardından 0,95 ABD Doları civarında stabilize oldu. 24 saat içinde değişim hacmi %400 artış gösterdi, bu da satış paniğinin bir işaretiydi. Sahipleri değer olarak %10'un üzerinde bir kayba uğradı. Sektör düzeyinde, FRAX, USDR veya DAI gibi algoritmik stablecoinler de 24 saat içinde %5 ile %15 arasında değer kaybetti, genel bir güven kaybını yansıtıyordu. Buna karşın, merkezileştirilmiş stablecoinler olan USDC veya USDT, değişim hacminde %12 artış göstererek pazar payını artırdı. Bu olay, özellikle Avrupa'da Euro stablecoinleri için Avrupa Merkez Bankası (ECB) tarafından zaten uyarıda bulunulan riskler nedeniyle stablecoin düzenlemelerini hızlandırmaya yol açabilir. Kurumsal yatırımcılar, daha şeffaf çözümler olan nakit rezervlerine dayalı stablecoinlere (USDC, EURC) geçerek algoritmik stablecoinlere olan maruz kalmalarını azaltabilirler. Benzer mekanizmaları kullanan diğer protokoller, özellikle denetimlerinin eski veya eksik olduğu durumlarda benzer saldırılara maruz kalabilir. StablR, teknik olarak zayıflığın ayrıntılarını ve ödeme planını henüz açıklamadı, bu da güven kaybını daha da kötüleştirebilir. Gözlemlemek Gerekenler CertiK veya başka bir bağımsız denetim firması tarafından yayınlanacak olan olay sonrası denetim raporu. Düzenleyicilerin tepkisi, StablR mekanizmalarına ilişkin SEC veya Avrupa Birliği'nin bir soruşturması olabilir. StablR tarafından açıklanacak olan bir ödeme planı, güvenin kısmen geri kazanılmasını sağlayabilir. Algoritmik stablecoinlerin fiyat gelişimi ve kurumsal yatırımcılar tarafından benimsenmesi. Benzer protokoller tarafından alınacak güvenlik önlemleri ve benzer saldırılara karşı alınacak tedbirler.