- Les attaquants ont drainé près de 2,8 millions de dollars après avoir frappé de faux tokens USDR et EURR.
- L’USDR et l’EURR ont fortement décroché après un dumping de tokens suite à l’exploit sur Ethereum.
- L’exploit a exposé les risques de gouvernance et de sécurité des portefeuilles à travers les plateformes DeFi.
Les stablecoins USDR et EURR de StablR ont perdu leur ancrage après que des attaquants ont exploité le système de frappe de la plateforme et extrait des millions de dollars en valeur. Les entreprises de sécurité blockchain ont rapporté que l’incident provenait d’une clé multisig compromise, permettant la frappe non autorisée de tokens sur Ethereum.
L’exploit a déclenché de fortes baisses de prix sur les deux stablecoins et a renouvelé les inquiétudes concernant les faibles contrôles de gouvernance dans la finance décentralisée.
Exploit déclenché par une clé multisig compromise
La société de sécurité blockchain Blockaid a identifié l’exploit tôt dimanche après avoir détecté une activité de frappe suspecte liée à l’infrastructure de StablR. Selon les enquêteurs, les attaquants ont pris le contrôle d’un portefeuille multisignature faible 1-sur-3 connecté aux opérations de frappe de la plateforme.
L’attaquant aurait ajouté un nouveau portefeuille en tant que propriétaire et supprimé les signataires existants. Après avoir sécurisé le contrôle, l’exploiteur a frappé près de 8,35 millions de tokens USDR et 4,5 millions de tokens EURR sur Ethereum.
Les chercheurs en sécurité ont déclaré que l’incident n’impliquait pas une vulnérabilité de contrat intelligent. Au contraire, la brèche résultait d’une mauvaise sécurité opérationnelle et de procédures de gouvernance faibles autour de la gestion des clés.
Les tokens nouvellement frappés ont inondé les échanges décentralisés en quelques heures. Cependant, une liquidité limitée a empêché l’attaquant d’encaisser la pleine valeur nominale des actifs.
Les rapports ont montré que l’exploiteur a échangé environ 10,4 millions de dollars de tokens pour environ 1 115 ETH, évalués à près de 2,8 millions de dollars au moment de l’attaque.
🚨Community Alert
Blockaid's exploit detection system has identified an ongoing exploit on @StablREuro.~$2.8M extracted so far.
Both tokens are depegged: 0x50753cfaf86c094925bf976f218d043f8791e408 (StablR Euro)
and
0x7b43e3875440b44613dc3bc08e7763e6da63c8f8 (StablR USD) on…— Blockaid (@blockaid_) May 24, 2026
Les stablecoins perdent leur ancrage alors que la confiance du marché chute
L’exploit a provoqué une instabilité immédiate pour les deux stablecoins de StablR. L’EURR, le token adossé à l’euro de la société, a chuté de près de 23% par rapport à sa valeur prévue. Le token serait passé d’environ 1,15 $ à près de 0,88 $ lors de la vente massive.
L’USDR a également enregistré de lourdes pertes après la publication de l’exploit. Le token adossé au dollar a baissé de près de 30%, tombant à environ 0,70 $ sur les principaux échanges décentralisés.
L’enquêteur blockchain ZachXBT a estimé l’impact total près de 10 millions de dollars, y compris l’activité de frappe non autorisée. Les deux stablecoins sont restés en dessous de leurs valeurs d’ancrage prévues.
L’incident s’ajoute à une liste croissante de failles de sécurité crypto enregistrées en mai 2026. Plusieurs projets de finance décentralisée ont subi des attaques liées à des identifiants d’administrateur compromis et à des contrôles internes faibles.
StablR s’était auparavant positionné comme un émetteur de stablecoins réglementé, adossé à des réserves ségréguées détenues dans des institutions financières.
Laisser un commentaire