To stablecoins knyttet til euro og amerikanske dollar mistet sin 1:1-verdi tirsdag etter at en angriper tappet 2,8 millioner dollar fra StablR-plattformen. Blokkjedesikkerhetsfirmaet Blockaid opplyste at den antatte årsaken var en kompromittering av en privat nøkkel knyttet til en av eierne i prosjektets multisig-konto for preging.
Slik utspilte eksploitet seg
Angriperen fikk kontroll over én signaturnøkkel i StablRs multisig-lommebok – kontoen som autoriserer preging av nye tokens. Med den ene kompromitterte nøkkelen preget og tok de ut stablecoins verdt 2,8 millioner dollar før plattformen rakk å reagere. Det resulterende overskuddet presset både EURR- og USDR-tokenene under sine tiltenkte kursfester på sekundærmarkedene.
Blockaids funn
Blockaid, et blokkjedesikkerhetsfirma som overvåker trusler på kjeden, identifiserte kompromitteringen av den private nøkkelen som sannsynlig inngangspunkt. Firmaet navnga ikke den enkelte eieren hvis nøkkel ble tatt, men sa at angrepsvektoren var forenlig med et målrettet nøkkeltyveri snarere enn en kodesårbarhet. StablR har ikke offentliggjort en detaljert etteranalyse eller sagt om politi er kontaktet.
Hva skjer med tokenene nå
EURR- og USDR-stablecoins handles til henholdsvis under 0,90 og 0,92 dollar, ifølge data fra desentraliserte børser. Tradere som holder tokenene står overfor tap med mindre StablR kan gjenopprette de stjålne midlene eller utstede en innløsningsplan. Plattformen har satt preging på pause og gjennomgår sin multisig-sikkerhetskonfigurasjon. Ingen tidsplan for gjenoppretting av kursfestet er kunngjort.
Foreløpig henger spørsmålet over markedet om StablR vil kompensere innehavere eller forsøke å kjøpe tilbake de depeggede tokenene. Uten tydelig kommunikasjon fra prosjektet forblir tilliten til stablecoinsene lav.
