Les risques liés à la gouvernance du Stablecoin ont refait surface après que l'exploit StablR a révélé des faiblesses plus profondes dans l'infrastructure d'émission administrative. Les acteurs du marché sont également devenus prudents une fois que les attaquants ont contourné les garanties de garantie en compromettant l'accès aux autorités multisig sous des contrôles plus faibles.
Les attaquants ont ensuite exploité la structure vulnérable de frappe 1 sur 3 et ont obtenu un contrôle efficace sur les autorisations de frappe EURR. Cette violation a permis la frappe non autorisée de pièces stables non garanties sans nécessiter de dépôts de garantie équivalents en euros en dessous.
Peu de temps après la divulgation de la compromission, l'activité en chaîne a révélé un comportement anormal des signataires et des flux de monnaie rapides. Cette séquence reflète la manière dont des seuils multisig plus faibles peuvent transformer discrètement l’accès administratif en un risque systémique d’émission plus large.
Néanmoins, les systèmes de soutien aux réserves sont restés intacts malgré les inquiétudes croissantes concernant la fragilité de la couche de gouvernance et l’intégrité de la monnaie stable.
Ce qui semblait conçu comme une protection distribuée s’est finalement comporté comme un contrôle centralisé une fois que les sauvegardes opérationnelles ont commencé à échouer sous la pression réelle du marché.
La violation multisig de StablR met la confiance dans le stablecoin à rude épreuve
La fragilité de la couche de gouvernance a révélé pour la première fois la principale faiblesse de StablR une fois que les attaquants ont compromis la structure multisig de frappe à bas seuil 1 sur 3. À partir de là, ils ont obtenu un contrôle efficace sur l’autorité d’émission sans exploiter directement les contrats intelligents sous-jacents.
Cet accès a ensuite permis aux attaquants de contourner la vérification des garanties et de frapper environ 8,35 millions USDR ainsi que 4,5 millions EURR supplémentaires sans faire correspondre les réserves en dessous.
La pression à la vente s’est immédiatement accélérée une fois que l’offre non garantie est entrée en circulation dans des pools de liquidité décentralisés plus minces. L'EURR s'est ensuite effondré vers environ 0,86 $, tandis que l'USDR a glissé sous la zone plus large de 0,80 $ alors que les traders se précipitaient vers les sorties.
Les attaquants ont finalement échangé près de 10,4 millions de dollars de jetons nouvellement émis et extrait environ 1 115 ETH dans des conditions de liquidité qui se détérioraient.
L'exploit a renforcé la façon dont des protections opérationnelles plus faibles peuvent déstabiliser la confiance dans le stablecoin plus rapidement que les vulnérabilités des codes traditionnels dans des environnements de marché tendus et des conditions de liquidité volatiles.
La confiance en Stablecoin évolue vers la sécurité de la gouvernance
L’exploit StablR avait déjà révélé à quel point des contrôles de gouvernance faibles peuvent rapidement nuire à la confiance en la monnaie stable dans des conditions de marché actives. Les institutions sont ensuite devenues plus prudentes lorsque des exploits répétés ont révélé des faiblesses plus profondes dans les systèmes de frappe et d'approbation.
La stabilité du Peg dépend désormais de la sécurité avec laquelle les émetteurs gèrent la création de jetons et réservent l'accès. Les capitaux se tournent vers les pièces stables avec des protections de portefeuille plus fortes et des règles d'approbation plus strictes.
Même si le soutien des réserves continue de soutenir la confiance, la confiance à long terme et la participation institutionnelle dépendent de plus en plus de garanties opérationnelles solides sur les marchés mondiaux des pièces stables.
Résumé final
Voir l’article original en anglais
