- Angreifer erbeuteten fast 2,8 Millionen Dollar, nachdem sie gefälschte USDR- und EURR-Token geprägt hatten.
- USDR und EURR verloren nach exploitbasiertem Token-Dumping auf Ethereum stark ihre Bindung.
- Der Exploit legte Governance- und Wallet-Sicherheitsrisiken auf DeFi-Plattformen offen.
Die Stablecoins USDR und EURR von StablR verloren ihre Bindung, nachdem Angreifer das Prägesystem der Plattform ausgenutzt und Millionen von Dollar an Wert abgeschöpft hatten. Blockchain-Sicherheitsfirmen berichteten, dass der Vorfall auf einen kompromittierten Multisig-Key zurückzuführen sei, der unbefugtes Prägen von Token auf Ethereum ermöglichte.
Der Exploit löste starke Kursrückgänge bei beiden Stablecoins aus und erneuerte Bedenken hinsichtlich schwacher Governance-Kontrollen im dezentralen Finanzwesen.
Exploit durch kompromittierten Multisig-Key ausgelöst
Das Blockchain-Sicherheitsunternehmen Blockaid identifizierte den Exploit am frühen Sonntag, nachdem es verdächtige Prägetätigkeiten im Zusammenhang mit der Infrastruktur von StablR entdeckt hatte. Laut Ermittlern erlangten Angreifer die Kontrolle über ein schwaches 1-von-3-Multisignatur-Wallet, das mit den Prägevorgängen der Plattform verbunden war.
Der Angreifer fügte Berichten zufolge ein neues Wallet als Eigentümer hinzu und entfernte die bestehenden Unterzeichner. Nach der Sicherung der Kontrolle prägte der Exploiter fast 8,35 Millionen USDR-Token und 4,5 Millionen EURR-Token auf Ethereum.
Sicherheitsforscher erklärten, dass der Vorfall keine Schwachstelle im Smart Contract betraf. Stattdessen sei der Verstoß auf schlechte operative Sicherheit und schwache Governance-Verfahren im Zusammenhang mit dem Schlüsselmanagement zurückzuführen.
Die neu geprägten Token überschwemmten innerhalb weniger Stunden dezentrale Börsen. Allerdings verhinderte die begrenzte Liquidität, dass der Angreifer den vollen Nennwert der Vermögenswerte auszahlen konnte.
Berichte zeigten, dass der Exploiter Token im Wert von rund 10,4 Millionen Dollar gegen etwa 1.115 ETH eintauschte, was zum Zeitpunkt des Angriffs einen Wert von fast 2,8 Millionen Dollar hatte.
🚨Community Alert
Blockaid's exploit detection system has identified an ongoing exploit on @StablREuro.~$2.8M extracted so far.
Both tokens are depegged: 0x50753cfaf86c094925bf976f218d043f8791e408 (StablR Euro)
and
0x7b43e3875440b44613dc3bc08e7763e6da63c8f8 (StablR USD) on…— Blockaid (@blockaid_) May 24, 2026
Stablecoins verlieren Bindung, da das Marktvertrauen sinkt
Der Exploit verursachte sofortige Instabilität für beide StablR-Stablecoins. EURR, der Euro-gestützte Token des Unternehmens, fiel um fast 23 % von seinem beabsichtigten Wert. Der Token fiel Berichten zufolge während des Ausverkaufs von etwa 1,15 $ auf fast 0,88 $.
Auch USDR verzeichnete schwere Verluste, nachdem der Exploit öffentlich bekannt wurde. Der Dollar-gebundene Token fiel um fast 30 % auf etwa 0,70 $ an großen dezentralen Börsen.
Der Blockchain-Ermittler ZachXBT schätzte die Gesamtauswirkung auf nahezu 10 Millionen Dollar, einschließlich der unbefugten Prägetätigkeit. Beide Stablecoins blieben unter ihren beabsichtigten Bindungswerten.
Der Vorfall reiht sich in eine wachsende Liste von Krypto-Sicherheitsverstößen ein, die im Mai 2026 verzeichnet wurden. Mehrere dezentrale Finanzprojekte haben Angriffe erlitten, die mit kompromittierten Administrator-Anmeldeinformationen und schwachen internen Kontrollen in Verbindung stehen.
StablR positionierte sich zuvor als regulierter Stablecoin-Emittent, der durch getrennte Reserven bei Finanzinstituten gedeckt ist.
Schreibe einen Kommentar