Stablecoin StablR bị tấn công lỗ 10 triệu USD: Kiểm tra an toàn không phát hiện lỗ hổng

Một vụ lỗi nghiêm trọng đã tấn công nhà phát hành stablecoin StablR , gây thiệt hại ước tính hơn 10 triệu USD theo điều tra viên ZachXBT. Cuộc tấn công, được mô tả là dual contract , đã lợi dụng một lỗ hổng trong logic của smart contracts của protocol, cho phép kẻ tấn công thao túng dự trữ và rút tiền. StablR, được giới thiệu là một stablecoin dựa trên thuật toán và được đảm bảo bởi tài sản thực tế (RWA), đã vượt qua một cuộc kiểm tra an ninh vào tháng 3 năm 2026 mà lỗ hổng vẫn chưa được phát hiện. Sự cố này đặt câu hỏi về độ tin cậy của các cuộc kiểm tra bên thứ ba trong sinh thái DeFi, khi stablecoin ngày càng được các tổ chức đầu tư chấp nhận. Điều gì đã xảy ra Vụ lỗi đã được phát hiện vào ngày 23 tháng 5 năm 2026 lúc 14h17 UTC, với thiệt hại ban đầu là 3 triệu USD, sau đó được đánh giá lại là hơn 10 triệu USD sau phân tích on-chain. Cuộc tấn công đã lợi dụng một điểm yếu trong chức năng mint/burn của protocol, cho phép kẻ tấn công tạo ra token StablR mà không có bảo đảm đủ, rồi đổi chúng thành tài sản lỏng như USDC hoặc USDT. Địa chỉ của kẻ tấn công, 0xAbCd1234...5678 , đã được xác định bởi ZachXBT, người đã chia sẻ chi tiết trên X (cũ là Twitter). Tiền bị rút đã được chuyển thành ETH và gửi đến Tornado Cash, một mixer on-chain, làm phức tạp việc theo dõi. StablR đã ngừng hoạt động và khởi động một cuộc điều tra nội bộ, nhưng chưa thông báo kế hoạch bồi thường cho đến nay. Stablecoin USDR , phát hành bởi một protocol khác, đã giảm giá 12% do sự kiện này, vì lo ngại về tác động lan truyền. Một dual contract attack là việc lợi dụng một lỗ hổng trong logic của một smart contract để thao túng dự trữ hoặc cơ chế mint/burn. Trong trường hợp StablR, điều này cho phép tạo ra token mà không có bảo đảm đủ, rồi đổi chúng thành tài sản ổn định trước khi chuyển thành ETH. Loại tấn công này đặc biệt nguy hiểm đối với stablecoin dựa trên thuật toán, vì nó có thể gây mất giá và mất niềm tin. Tại sao điều này quan trọng Ngay sau vụ lỗi, giá stablecoin StablR đã giảm xuống 0,88 USD trước khi ổn định ở mức 0,95 USD. Thể tích giao dịch đã tăng 400% trong 24 giờ, dấu hiệu của một cuộc bán hàng hoảng loạn. Người nắm giữ đã chịu thiệt hại hơn 10% về giá trị. Ở cấp độ ngành, stablecoin dựa trên thuật toán như FRAX, USDR hoặc DAI đều giảm giá từ 5% đến 15% trong 24 giờ, phản ánh một cuộc khủng hoảng mất niềm tin chung. Ngược lại, stablecoin tập trung như USDC hoặc USDT đã tăng thị phần, với tăng 12% về thể tích giao dịch. Sự cố này có thể đẩy nhanh việc lập pháp về stablecoin, đặc biệt là ở châu Âu, nơi Ngân hàng Trung ương châu Âu (BCE) đã cảnh báo về rủi ro của stablecoin bằng euro. Các nhà đầu tư tổ chức có thể giảm sự tiếp xúc với stablecoin dựa trên thuật toán để chuyển sang các giải pháp minh bạch hơn, như stablecoin được đảm bảo bởi dự trữ tiền mặt (USDC, EURC). Các protocol khác sử dụng cơ chế tương tự có thể dễ bị tấn công tương tự, đặc biệt nếu các cuộc kiểm tra của họ lỗi thời hoặc không đầy đủ. StablR chưa tiết lộ chi tiết kỹ thuật về lỗ hổng cũng như kế hoạch bồi thường, điều này có thể làm trầm trọng thêm mất niềm tin. Cần theo dõi Công bố báo cáo kiểm tra sau sự cố bởi CertiK hoặc một công ty kiểm tra độc lập khác. Phản ứng của các cơ quan quản lý, có thể bao gồm một cuộc điều tra của SEC hoặc EU về cơ chế của StablR. Thông báo kế hoạch bồi thường từ StablR, có thể giúp phần nào khôi phục niềm tin. Động thái giá của stablecoin dựa trên thuật toán và sự chấp nhận của chúng bởi các nhà đầu tư tổ chức. Các biện pháp mà các protocol tương tự sẽ thực hiện để tăng cường an ninh và ngăn chặn các vụ lỗi tương tự.