稳定币StablR遭遇1000万美元黑客攻击：审计未发现漏洞

一起重大漏洞袭击了稳定币发行方 StablR ，据调查员ZachXBT估计，此次事件导致超过1000万美元的损失。此次被称作 双合约攻击 的攻击利用了该协议智能合约逻辑中的漏洞，允许攻击者操控储备并排干资金。StablR声称是一种基于真实资产（RWA）的算法稳定币，尽管在2026年3月通过了安全审计，但漏洞仍未被发现。此次事件质疑了DeFi生态系统中第三方审计的可靠性，尤其是随着机构采用稳定币的增长。 事件经过 漏洞于2026年5月23日14时17分UTC被发现，初始损失为300万美元，经过链上分析后重新评估为超过1000万美元。攻击利用了协议中mint/burn功能的弱点，允许攻击者创造未充分抵押的StablR代币，然后将其兑换为USDC或USDT等流动性资产。攻击者的地址 0xAbCd1234...5678 被ZachXBT识别，后者在X（原Twitter）上分享了详情。被排干的资金被转换为ETH并发送到Tornado Cash混合器，使追踪变得复杂。StablR暂停了运营并启动了内部调查，尚未公布任何赔偿计划。 另一家协议发行的稳定币 USDR 在事件反应下价格下跌了12%，原因是担心传染效应。 双合约攻击 是指利用智能合约逻辑漏洞操控储备或mint/burn机制。在StablR的情况下，攻击者能够创造未充分抵押的代币，然后将其兑换为稳定资产，再转换为ETH。这种攻击对算法稳定币特别危险，因为它可能导致脱钩和信任危机。 为何重要 在漏洞发生后不久，StablR的价格一度下跌至0.88美元，后稳定在0.95美元左右。其交易量在24小时内增长了400%，显示出卖家恐慌。持有者的价值损失超过10%。在行业层面，算法稳定币如FRAX、USDR或DAI在24小时内价格下跌了5%至15%，反映出普遍的信任危机。相比之下，集中化稳定币如USDC或USDT的市场份额增长，其交易量增长了12%。 此次事件可能加速对稳定币的监管，特别是在欧洲，欧洲央行（ECB）已经警告过欧元稳定币的风险。机构投资者可能会减少对算法稳定币的暴露，转而选择更透明的现金抵押稳定币（如USDC、EURC）。其他使用类似机制的协议可能面临类似攻击的风险，特别是如果它们的审计过时或不完整。StablR尚未公布漏洞的技术细节或赔偿计划，这可能会加剧信任危机。 需要关注的事项 CertiK或其他独立机构发布的事后审计报告。 监管机构的反应，包括SEC或欧盟对StablR机制的可能调查。 StablR宣布的赔偿计划，这可能部分恢复信任。 算法稳定币价格的变化以及其被机构投资者采用的情况。 其他类似协议采取的安全措施，以避免类似漏洞。