#StablR稳定币遭攻击脱锚 24 de maio de 2026, o protocolo de stablecoin StablR foi alvo de um ataque, após a substituição do privilégio de proprietário do contrato do token pelo invasor, uma grande quantidade de EURR e USDR foi cunhada ilegalmente e vendida, levando a uma rápida queda nos preços de mercado de duas stablecoins, com uma desvalorização de cerca de 20%.

Este ataque envolveu duas stablecoins sob o controle do StablR, claramente sendo um incidente de segurança direcionado à carteira MultiSig do projeto StablR USD.
Após obter ilegalmente o controle dos contratos USDR e EURR, o invasor cunhou ilegalmente 8,35 milhões de USDR + 4,5 milhões de EURR, e através de exchanges centralizadas e descentralizadas, trocou esses tokens por ETH, causando uma severa desvalorização dessas duas stablecoins.
De acordo com rastreamentos do Bitrace, o invasor já obteve ilegalmente mais de 1600 ETH.

Este incidente não é uma vulnerabilidade típica de contratos inteligentes, mas sim um problema de governança do protocolo emitente de stablecoins —
1. O limiar de assinatura múltipla foi mantido em 1 por um longo período, permitindo que uma única assinatura execute ações, o que significa que qualquer proprietário comprometido equivale a um controle total;
2. Gestão inadequada das chaves privadas, levando à divulgação de privilégios críticos do proprietário;
3. Ausência de mecanismos de bloqueio de tempo, permitindo que alterações de proprietário entrem em vigor imediatamente sem atrasos ou confirmações secundárias.