1. 首页 > 以太坊

StablR欧元稳定币突遭脱锚:攻击者劫持密钥铸币套现280万

Ai总结: StablR的EURR与USDR稳定币因多签钱包私钥被攻破,导致835万枚无抵押代币被铸造并抛售,引发价格暴跌。尽管法币储备完好,但治理失效暴露监管盲区,警示合规项目仍面临人为风险。

StablR双稳定币遭劫持发行,市场信心遭遇重击

StablR旗下与欧元挂钩的EURR及美元挂钩的USDR今日突发严重脱锚,根源在于攻击者通过获取多签钱包中一个私钥,绕过治理机制,授权无限量铸造无抵押代币。相关操作在短时间内完成,共计生成约835万枚USDR与450万枚EURR,面值合计接近1350万美元,随后迅速在去中心化交易所兑换为约1115枚ETH,实现约280万美元利润。

价格崩塌与流动性枯竭同步发生

受超额供给冲击,原本锚定1:1汇率的EURR在数小时内跌至0.85至0.90欧元区间,而与美元挂钩的USDR跌幅更甚,一度跌破0.70美元,并在0.40至0.80美元之间剧烈震荡。随着交易者集体撤退,底层流动池迅速萎缩,进一步加剧了价格波动,形成恶性循环。

攻击本质非代码缺陷,而是治理失控

链上分析显示,此次事件并非智能合约漏洞所致,而是由于治理权限配置存在致命弱点。攻击者仅凭单个私钥即能移除合法所有者、添加恶意地址并开启无限发行功能,凸显1/3多签机制在单一密钥失守情况下的脆弱性。审计报告虽确认项目持有全额法币储备,但运营层面的安全控制却严重滞后。

攻击时间点与资金去向追踪

攻击行为发生在欧洲时区夜间,监控系统可能处于低活跃状态。目标地址0xea480c23d7b29a515856aafe0dc86f7519965a04在首次警报出现前已完成代币兑换与资金提取。尽管安全团队冻结了部分资金,但大部分收益已撤离网络,难以追回。

官方回应迟滞,信任修复面临挑战

StablR团队在事件发生约8小时后发布初步声明,强调正在控制事态并保障用户资金安全,但未披露具体供应冻结方案或恢复路径。目前市场仍缺乏透明信息,订单簿稀疏,交易持续动荡,反映出投资者对项目治理能力的深度质疑。

储备完整但信任崩塌:脱锚源于供给冲击

与算法型稳定币如UST的崩溃不同,本次事件中法币储备未遭侵吞,审计记录仍显示1:1覆盖率。脱锚的根本原因并非偿付能力危机,而是人为制造的超额供给冲击。一旦治理权回归,通过销毁或赎回机制,价格仍有回归平价的可能性。然而,当前市场定价反映的是对治理风险的恐慌,而非资产真实价值。

MiCA框架下治理短板暴露,监管难解人为风险

作为持有马耳他电子货币机构牌照、符合欧盟MiCA法规的项目,StablR本应具备较高可信度。然而,其铸造权限依赖人工管理的多签设置,未能抵御单点故障。该事件揭示出:监管可规范储备与合规流程,却无法强制执行密钥保管标准。未来或将推动引入时间锁、硬件安全模块与分布式密钥管理等技术升级,以强化治理韧性。

尽管曾获Tether支持并致力于打通传统金融与DeFi通道,但此次攻击暴露出“合规外壳”下的深层治理隐患。市场将密切关注其后续行动——包括超发代币规模、回收计划及新治理结构设计。在此之前,这一事件已深刻提醒:即使是最受监管的稳定币,也难以摆脱私钥管理失守带来的系统性威胁。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。