- Kẻ tấn công đã rút gần 2,8 triệu đô la sau khi đúc các token USDR và EURR giả.
- USDR và EURR mất peg mạnh sau khi token bị bán tháo do khai thác trên Ethereum.
- Vụ khai thác đã phơi bày rủi ro về quản trị và bảo mật ví trên các nền tảng DeFi.
Các stablecoin USDR và EURR của StablR đã mất peg sau khi kẻ tấn công khai thác hệ thống đúc token của nền tảng và rút trích hàng triệu đô la giá trị. Các công ty bảo mật blockchain báo cáo rằng sự cố bắt nguồn từ một khóa đa chữ ký bị xâm phạm, cho phép đúc token trái phép trên Ethereum.
Vụ khai thác đã gây ra sự sụt giảm giá mạnh ở cả hai stablecoin và làm dấy lên lo ngại mới về các kiểm soát quản trị yếu kém trong tài chính phi tập trung.
Vụ khai thác bắt nguồn từ khóa đa chữ ký bị xâm phạm
Công ty bảo mật blockchain Blockaid đã xác định vụ khai thác vào sáng sớm Chủ nhật sau khi phát hiện hoạt động đúc token đáng ngờ liên quan đến cơ sở hạ tầng của StablR. Theo các nhà điều tra, kẻ tấn công đã giành quyền kiểm soát một ví đa chữ ký 1 trên 3 yếu kém được kết nối với các hoạt động đúc token của nền tảng.
Kẻ tấn công được cho là đã thêm một ví mới làm chủ sở hữu và loại bỏ những người ký hiện có. Sau khi giành quyền kiểm soát, kẻ khai thác đã đúc gần 8,35 triệu token USDR và 4,5 triệu token EURR trên Ethereum.
Các nhà nghiên cứu bảo mật cho biết sự cố không liên quan đến lỗ hổng hợp đồng thông minh. Thay vào đó, vi phạm xảy ra do bảo mật vận hành kém và các quy trình quản trị yếu xung quanh việc quản lý khóa.
Các token mới được đúc đã tràn ngập các sàn giao dịch phi tập trung trong vòng vài giờ. Tuy nhiên, thanh khoản hạn chế đã ngăn kẻ tấn công rút toàn bộ giá trị danh nghĩa của tài sản.
Các báo cáo cho thấy kẻ khai thác đã đổi khoảng 10,4 triệu đô la token lấy khoảng 1.115 ETH, trị giá gần 2,8 triệu đô la vào thời điểm tấn công.
🚨Community Alert
Blockaid's exploit detection system has identified an ongoing exploit on @StablREuro.~$2.8M extracted so far.
Both tokens are depegged: 0x50753cfaf86c094925bf976f218d043f8791e408 (StablR Euro)
and
0x7b43e3875440b44613dc3bc08e7763e6da63c8f8 (StablR USD) on…— Blockaid (@blockaid_) May 24, 2026
Stablecoin mất peg khi niềm tin thị trường suy giảm
Vụ khai thác đã gây ra sự bất ổn ngay lập tức cho cả hai stablecoin của StablR. EURR, token gắn với đồng euro của công ty, đã giảm gần 23% so với giá trị dự kiến. Token này được cho là đã giảm từ khoảng 1,15 đô la xuống gần 0,88 đô la trong đợt bán tháo.
USDR cũng ghi nhận khoản lỗ nặng sau khi vụ khai thác được công khai. Token gắn với đô la Mỹ đã giảm gần 30%, xuống còn khoảng 0,70 đô la trên các sàn giao dịch phi tập trung lớn.
Nhà điều tra blockchain ZachXBT ước tính tổng tác động gần 10 triệu đô la, bao gồm hoạt động đúc token trái phép. Cả hai stablecoin vẫn ở dưới giá trị peg dự kiến.
Sự cố này bổ sung vào danh sách ngày càng dài các vụ vi phạm bảo mật tiền điện tử được ghi nhận vào tháng 5 năm 2026. Một số dự án tài chính phi tập trung đã hứng chịu các cuộc tấn công liên quan đến thông tin đăng nhập quản trị viên bị xâm phạm và các kiểm soát nội bộ yếu kém.
StablR trước đây đã định vị mình là một nhà phát hành stablecoin được quản lý, được hỗ trợ bởi dự trữ riêng biệt được giữ tại các tổ chức tài chính.
Để lại một bình luận