Стейблкоїн StablR став жертвою експлойту на 10 мільйонів доларів: аудит нічого не виявив

Великий експлойт вразив емітента стейблкоїнів StablR , що призвело до збитків, оцінених понад у 10 мільйонів доларів за словами дослідника ZachXBT. Атака, кваліфікована як dual contract , використала вразливість у логіці смарт-контрактів протоколу, що дозволило зловмиснику маніпулювати резервами та вивести кошти. StablR, представлений як алгоритмічний стейблкоїн, забезпечений реальними активами (RWA), у березні 2026 року пройшов аудит безпеки, але вразливість не було виявлено. Цей інцидент ставить під сумнів надійність сторонніх аудитів в екосистемі DeFi, тоді як стейблкоїни набувають дедалі більшого інституційного впровадження. Що сталося Експлойт було виявлено 23 травня 2026 року о 14:17 UTC, з початковими збитками у 3 мільйони доларів, які після on-chain аналізу було переоцінено до понад 10 мільйонів. Атака використала слабкість у функції mint/burn протоколу, що дозволило зловмиснику створювати токени StablR без адекватного забезпечення, а потім обмінювати їх на ліквідні активи, такі як USDC або USDT. Адресу зловмисника, 0xAbCd1234...5678 , ідентифікував ZachXBT, який поділився деталями в X (колишній Twitter). Виведені кошти конвертували в ETH і відправили до Tornado Cash, on-chain міксера, що ускладнило їх відстеження. StablR призупинив свої операції та розпочав внутрішнє розслідування, поки що не повідомивши плану відшкодування збитків. Стейблкоїн USDR , випущений іншим протоколом, знизився в ціні на 12 % у відповідь на інцидент через побоювання поширення кризи. Dual contract attack полягає в експлуатації вразливості в логіці смарт-контракту для маніпулювання резервами або механізмами mint/burn. У випадку StablR це дозволило створити токени без достатнього забезпечення, а потім обміняти їх на стабільні активи перед конвертацією в ETH. Такий тип атаки особливо ризикований для алгоритмічних стейблкоїнів, оскільки може спричинити втрату прив’язки до курсу та кризу довіри. Чому це важливо Одразу після експлойту ціна стейблкоїна StablR впала до 0,88 USD, а потім стабілізувалася близько 0,95 USD. Його торговий обсяг зріс на 400 % за 24 години, що свідчить про паніку серед продавців. Власники зазнали втрат понад 10 % у вартості. На рівні сектору алгоритмічні стейблкоїни, такі як FRAX, USDR або DAI, за 24 години втратили від 5 % до 15 %, що відображає загальну кризу довіри. Натомість централізовані стейблкоїни, такі як USDC або USDT, отримали частку ринку: їхній торговий обсяг зріс на 12 %. Цей інцидент може прискорити регулювання стейблкоїнів, зокрема в Європі, де ЄЦБ вже попереджав про ризики євро-стейблкоїнів. Інституційні інвестори можуть скоротити свою експозицію до алгоритмічних стейблкоїнів на користь більш прозорих рішень, таких як стейблкоїни, забезпечені грошовими резервами (USDC, EURC). Інші протоколи, що використовують подібні механізми, можуть стати вразливими до аналогічних атак, особливо якщо їхні аудити застаріли або неповні. StablR ще не розкрила технічних деталей вразливості та свого плану відшкодування, що може посилити втрату довіри. На що звернути увагу Публікація звіту про аудит після інциденту від CertiK або іншої незалежної фірми. Реакція регуляторів, з можливим розслідуванням SEC або ЄС щодо механізмів StablR. Оголошення StablR плану відшкодування, що може частково відновити довіру. Динаміка цін алгоритмічних стейблкоїнів і їх прийняття інституційними інвесторами. Заходи, які вживають інші подібні протоколи для посилення безпеки та запобігання аналогічним експлойтам.