L'émetteur européen de pièces stables StablR a été victime d'un piratage, à la suite duquel les attaquants ont volé au moins 2,8 millions de dollars. Blockaid a attiré l'attention sur ce point.
🚨Alerte communautaire
Le système de détection d'exploit de Blockaid a identifié un exploit en cours sur @StablREuro.~2,8 millions de dollars extraits jusqu'à présent.
Les deux jetons sont désindexés : 0x50753cfaf86c094925bf976f218d043f8791e408 (StablR Euro)
et
0x7b43e3875440b44613dc3bc08e7763e6da63c8f8 (StablR USD) sur…– Blockaid (@blockaid_) 24 mai 2026
Une attaque contre les contrats intelligents de deux pièces, EURR et USDR, a également été signalée par un détective en chaîne bien connu sous le surnom de ZachXBT. Selon lui, l'attaquant a financé l'opération via le pont inter-chaînes CCTP sur la plateforme Noble de l'écosystème Cosmos.
Selon les conclusions préliminaires des experts de Blockaid, le pirate informatique a compromis la clé privée de l'un des propriétaires d'une multi-signature pour frapper des pièces. En raison du seuil faible (1 sur 3), l’attaquant n’avait besoin que d’un seul compte pour contrôler complètement le système. En conséquence il :
- s'est ajouté comme propriétaire et a remplacé deux autres participants légitimes ;
- émis 8,35 millions USDR et 4,5 millions EURR.
Il a pu échanger des pièces d'une valeur nominale d'environ 10,4 millions de dollars via des échanges décentralisés pour 1 115 ETH (~ 2,8 millions de dollars) en raison de la faible liquidité.
« Ce n'est pas un bug dans le contrat intelligent, c'est un échec dans la gestion et la gestion des clés », ont conclu les experts de Blockaid.
Comme ZachXBT, ils ont noté que l'équipe StablR n'avait pas réagi à l'attaque pendant au moins plusieurs heures.
À la suite de l’incident, les pièces stables de la société ont perdu leur lien avec les actifs sous-jacents. Au moment de la rédaction de cet article, l'EURR se négocie à 0,93 $ (-20 % du pair) et l'USDR se négocie à 0,97 $ (-3 %).
La capitalisation de la pièce basée sur l'euro est de 10,9 millions de dollars, l'offre de l'actif en dollars approche les 20,7 millions de dollars.
Au moins une douzaine d’attaques contre des projets cryptographiques ont déjà été enregistrées en mai. Parmi les victimes : TrustedVolumes, THORChain, Verus, Echo Protocol et Polymarket.
Rappelons qu'avril a battu le record du nombre de piratages dans l'industrie – plus de 20 incidents par mois.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
