StablRs Euro (EURR) og StablR USD (USDR) stablecoins mistet sin peg på Ethereum 24. mai etter at et angrep på prosjektets mintingkontrakt lot en angriper hente ut rundt $ 2,8 millioner.
Sikkerhetsselskapet Blockaid innen blokkjede varslet det pågående angrepet og tilskrev bruddet et kompromittert privat nøkkel, og ikke feil i StablRs smartkontrakter.
Slik fikk angriperen kontroll over StablR
Minting multisig som styrer StablRs token-utstedelse krevde kun én av tre autoriserte signaturer for å handle. Denne 1-av-3 terskelen betydde at en enkelt kompromittert nøkkel var nok til å ta full kontroll over kontrakten.
Angriperen la til sin egen adresse som eier og fjernet de to legitime signatarene. Deretter mintet de 8,35 millioner USDR og 4,5 millioner EURR, med en samlet pålydende verdi på rundt $ 10,4 millioner til peg.
Blockaid beskrev hendelsesforløpet i et oppfølgingsinnlegg på X:
“Dette er ikke en smartkontrakt-feil – det er en feil i nøkkeladministrasjon og styring.”
Tynn likviditet på desentraliserte børser (DEX) begrenset angriperens gevinst kraftig.
Å bytte $ 10,4 millioner i nymintede tokens i grunne likviditetspooler ga kun rundt 1115 ETH, verdt omtrent $ 2,8 millioner.
EURR falt rundt 20 % i Ethereum-likviditeten, og USDR mistet også sin dollarpeg da salgspresset overveldet tilgjengelige pooler.
Et tilbakevendende styringsproblem
Hendelsen ligner tidligere angrep på stablecoins hvor uautorisert minting utløste raske depegs.
Generelt føyer dette seg inn i en vedvarende bølge av private nøkkel-baserte DeFi-utnyttelser som har bidratt til rekordhøye tapstall i kryptobransjen de siste årene.
Et tilsvarende angrep på Resolv stablecoin tidligere i 2026 benyttet nærmest identisk metode, der en eneste utilstrekkelig sikret nøkkel muliggjorde storskala minting.
StablR har en lisens som Electronic Money Institution (EMI) fra Maltas finansmyndigheter. Selskapet opererer under EUs Markets in Crypto-Assets Regulation (MiCA).
Selskapet fikk en strategisk investering fra Tether sent i 2024. Hvordan disse regulatoriske og økonomiske båndene vil påvirke en eventuell oppgang, er foreløpig ikke offentliggjort.
