Dos stablecoins vinculadas al euro y al dólar estadounidense perdieron su valor 1:1 el martes después de que un atacante drenara $2,8 millones de la plataforma StablR. La firma de seguridad blockchain Blockaid indicó que la causa sospechosa fue una violación de clave privada que afectó a uno de los propietarios en la cuenta multisig de acuñación del proyecto.
Cómo ocurrió la explotación
El atacante obtuvo el control de una sola clave de firma en la billetera multisig de StablR —la cuenta que autoriza la acuñación de nuevos tokens—. Con esa clave comprometida, acuñó y retiró stablecoins por valor de $2,8 millones antes de que la plataforma pudiera reaccionar. El exceso de oferta resultante hizo que ambos tokens, EURR y USDR, cayeran por debajo de su paridad prevista en los mercados secundarios.
Descubrimientos de Blockaid
Blockaid, una firma de seguridad blockchain que monitorea amenazas en la cadena, identificó la violación de la clave privada como el probable punto de entrada. La firma no nombró al propietario individual cuya clave fue robada, pero indicó que el vector de ataque era consistente con un robo específico de claves en lugar de una vulnerabilidad en el código. StablR no ha publicado un análisis detallado posterior ni ha informado si ha contactado a las autoridades.
¿Qué ocurre ahora con los tokens?
Según datos de intercambios descentralizados, las stablecoins EURR y USDR se están comercializando por debajo de $0,90 y $0,92 respectivamente. Los comerciantes que poseen los tokens enfrentan pérdidas a menos que StablR recupere los fondos robados o implemente un plan de reembolso. La plataforma ha suspendido la acuñación y está revisando su configuración de seguridad multisig. No se ha anunciado un plazo para restaurar la paridad.
Por ahora, la pregunta que pesa sobre el mercado es si StablR compensará a los titulares o intentará recomprar los tokens que perdieron su paridad. Sin una comunicación clara por parte del proyecto, la confianza en las stablecoins sigue siendo baja.
