Un exploit en cours affecte StablR, entraînant la dépegation de ses pièces stables en euros et en dollars américains, tandis qu'une clé privée compromise a été blâmée, s'ajoutant à une liste allongée de piratages et d'exploits ce mois-ci.
La société de sécurité Blockchain Blockaid a rapporté dimanche que son système de détection d'exploits avait identifié un exploit en cours sur l'émetteur StablR, avec environ 2,8 millions de dollars extraits jusqu'à présent.
La cause suspectée est une compromission de la clé privée d'un propriétaire du compte multisignature, qui utilisait un faible seuil de 1 sur 3, a déclaré Aide de blocage.
L'attaquant s'est ajouté, a remplacé les autres propriétaires et a frappé 8,35 millions USDR et 4,5 millions EURR, provoquant la désindexation des pièces stables.
L'attaquant a ensuite échangé les jetons émis d'une valeur d'environ 10,4 millions de dollars sur des échanges décentralisés contre seulement 1 115 ETH, soit environ 2,8 millions de dollars, en raison de la faible liquidité.
« Il ne s'agit pas d'un bug de contrat intelligent, mais d'un échec clé en matière de gestion et de gouvernance », a déclaré Blockaid.
Mai a été un mauvais mois pour les exploits crypto et DeFi avec plus d'une douzaine d'incidents majeurs jusqu'à présent, selon à DeFiLlama. Certains des plus grands inclus Chaîne THOR, Pont VérusEcho Protocol et Polymarket.
Les pièces stables StablR en euro et en dollar se dégradent
Le stablecoin en euro de StablR, EURR, qui a une capitalisation boursière de 14 millions de dollars, a perdu 23 % de sa valeur, ce qui a fait passer l'actif de son ancrage de 1,15 $ à 0,88 $ sur les marchés EUR/USD, selon CoinGecko.
Pendant ce temps, le stablecoin en dollars USDR de StablR, avec une capitalisation boursière de 11 millions de dollars, a chuté de 30 % à 0,70 $ lors de l'incident en cours dimanche matin.
En rapport: Le jeton Map Protocol chute de 96 % après un exploit d'un quadrillion de jetons
StablR émet des pièces stables garanties et réglementées liées à l'euro et au dollar américain, avec des réserves détenues sur des comptes séparés auprès d'institutions de premier plan. Ils mettent l’accent sur la conformité réglementaire, la transparence via une preuve de réserves et la disponibilité sur Ethereum et Solana.
Le plus grand émetteur de stablecoins au monde, Tether, investi en StablR en décembre 2024.
Il n'y avait aucune mise à jour sur le flux StablR X au moment de la rédaction.
L'EURR perd 23 %. Source: Bouclier
Les exploits DeFi continuent de se multiplier
Les clés privées compromises deviennent un vecteur d’attaque courant, plusieurs protocoles DeFi étant récemment exploités en raison d’une mauvaise gestion.
Volo Vault, Wasabi Perps, Echo Bridge et Polymarché ont tous été victimes d’exploits de clé privée ou d’administrateur au cours des deux derniers mois.
Pendant ce temps, le protocole Map de pont inter-chaînes Bitcoin a été exploité par un bug de contrat intelligent le mercredi 21 mai, lorsqu'un attaquant a frappé un quadrillion de jetons MAPO.
Revue: Le secret d'un milliard de dollars de DeFi : les initiés responsables des piratages