Из-за атаки эмитент стейблкоинов StablR понёс убытки $13,5 млн

Известный европейский эмитент стейблкоинов StablR пострадал от разрушительной атаки на минувших выходных. Злоумышленнику удалось скомпрометировать структуру управления протоколом, выпустив миллионы необеспеченных токенов и приведя к депривязке стейблкоинов как к евро, так и доллару США.

Атака началась в субботу вечером, и первым о ней написал известный блокчейн-детектив ZachXBT. По данным компании Blockaid, занимающейся безопасностью блокчейна, первопричиной взлома стала не ошибка в коде смарт-контракта StablR, а серьёзная уязвимость в управлении ключами.

Сбой мультиподписи 1 из 3

Злоумышленник скомпрометировал один приватный ключ, принадлежащий подписанту в кошельке StablR для создания мультиподписей. Печальный факт состоит в том, что для получения полного административного контроля требовался всего один скомпрометированный ключ.

После получения контроля злоумышленник действовал быстро:

• Добавил себя в качестве официального администратора.
• Удалил и заменил существующих законных владельцев.
• Создал 8,35 млн USDR и 4,5 млн EURR, что в сумме составляет примерно $13,5 млн.

Затем злоумышленник распродал вновь созданные активы на различных децентрализованных биржах (DEX). Несмотря на значительное проскальзывание из-за низкой ликвидности, он успешно обменял токены на Ethereum (ETH) и получил прибыль около $2,8 млн. Согласно данным из блокчейна, в кошельке, помеченном как «StablR Exploiter 2», хранилось 1488 ETH на сумму $3,15 млн.

Задержка с реакцией команды

Пока ZachXBT и специалисты по безопасности отслеживали эксплойт в режиме реального времени и даже смогли заморозить часть украденных средств, команда StablR как будто не занималась проблемой в течение первых трёх часов атаки.

Наличие эксплойта в StablR подтвердили в воскресенье утром, одновременно с этим сообщалось о работе над минимизацией потерь. Независимо от этого рынок отреагировал быстро и негативно:

• EURR упал примерно на 26%, снизившись до $0,85 с $1,15.
• USDR понёс ещё более сильный удар, упав на 36% до $0,64.

Цена StablR Euro Данные CoinGecko

Цена StablR USD Данные CoinGecko

Серьёзный удар по доверию институционалов

Этот инцидент нанёс серьёзный репутационный удар по StablR, ведь организация подчёркивала своё соответствие строгим правилам ЕС по рынкам криптоактивов (MiCA), имея лицензию учреждения электронных денег от Управления финансовых услуг Мальты.