Les pièces stables en euros et en dollars de StablR ont perdu leur ancrage après qu'un compromis présumé de clé privée a permis à un attaquant de prendre le contrôle des autorisations de frappe et d'extraire environ 2,8 millions de dollars.
Résumé
- Blockaid indique qu'un propriétaire multisig compromis a laissé l'attaquant prendre le contrôle des autorisations de frappe StablR.
- L’attaquant a créé 12,85 millions de jetons et converti de fines liquidités DEX en 1 115 ETH.
- La couverture crypto.news associée montre la pression de sécurité de mai sur Verus, le protocole MAP, Resolv Labs et les ponts.
La société de sécurité Blockchain Blockaid a déclaré que son système de détection avait découvert un exploit en cours affectant StablR sur Ethereum. La société a déclaré que l'attaquant avait ciblé l'émetteur derrière StablR Euro, EURR et StablR USD, USDR, avec environ 2,8 millions de dollars extraits jusqu'à présent.
Blockaid a déclaré que la cause suspectée était une clé privée compromise liée à l'un des propriétaires du compte multisig. La configuration aurait utilisé un seuil de 1 sur 3, ce qui signifie qu'une clé de propriétaire compromise était suffisante pour contrôler l'accès au monnayage.
L'attaquant frappe 12,85 millions de jetons
Selon Blockaid, l'attaquant s'est ajouté comme propriétaire, a remplacé les deux autres propriétaires légitimes et a frappé 8,35 millions USDR plus 4,5 millions EURR. La nouvelle offre a éloigné les deux pièces stables de leurs références prévues.
L’attaquant a ensuite échangé environ 10,4 millions de dollars en valeur nominale via des échanges décentralisés. En raison de la faible liquidité, l’attaquant n’a réalisé que 1 115 ETH, d’une valeur d’environ 2,8 millions de dollars.
« Il ne s'agit pas d'un bug de contrat intelligent, mais d'un échec clé en matière de gestion et de gouvernance », a déclaré Blockaid.
Les trackers de marché ont montré la cassure du rattachement lors des échanges de dimanche. CoinGecko a coté l'EURR à près de 0,908 $, en baisse de plus de 21 % sur 24 heures, tandis que CoinMarketCap a affiché l'EURR à près de 0,8995 $ et en baisse de plus de 22 % sur la journée.
L'USDR s'est également négocié en dessous de son taux de référence prévu de 1 $ lors de l'incident. CoinMarketCap a répertorié le jeton à près de 0,7225 $ dans la même fenêtre de négociation.
L'émetteur adossé à Tether fait face à des tensions sur le marché
StablR présente l'EURR et l'USDR comme des pièces stables réglementées adossées à des réserves détenues dans des comptes séparés sécurisés. Son site Web indique que les deux jetons fonctionnent sur Ethereum et Solana et sont rattachés à l'euro et au dollar américain pour les transactions numériques.
L'émetteur a également participé à la campagne européenne de stablecoin de Tether. Tether a investi dans StablR en décembre 2024, tandis que crypto.news a rapporté plus tard qu'Oobit et StablR avaient lancé un support de paiement EURR et USDR conforme à MiCA en Europe.
L'exploitation de la vague pourrait ajouter de la pression
L’incident StablR survient au cours d’un mois chargé pour les équipes de sécurité crypto. Une couverture connexe sur crypto.news a rapporté que l'exploitant du pont Verus a restitué 4 052 ETH, d'une valeur d'environ 8,5 millions de dollars, tout en conservant 1 350 ETH comme prime après une offre de règlement.
Des rapports antérieurs de crypto.news couvraient également Resolv Labs, où USR a perdu son ancrage après qu'un attaquant ait créé des jetons non sauvegardés. Le dernier cas StablR ajoute un autre exemple de contrôles de frappe de pièces stables devenant un risque direct en cas d'échec de l'accès à la clé.
Voir l’article original en anglais
