Pièces stables EURR et USDR, émises par StableRont subi un exploit qui a provoqué l'émission non autorisée de millions de jetons et une forte baisse de leurs prix respectifs. Avant l’attaque, les deux stablecoins avaient une capitalisation d’environ 21 millions de dollars. L'USDR avait une offre en circulation proche de 7 millions de dollars et une valorisation entièrement diluée proche de 13,5 millions de dollars, tandis que l'EURR maintenait une capitalisation d'environ 14 millions de dollars.
Baisse de prix
Selon les données de CoinMarketCap et l'analyse en chaîne partagées par les chercheurs en sécurité, l'USDR a chuté de plus de 36 %, s'échangeant autour de 0,63 $, tandis que l'EURR a perdu plus de 20 % de sa valeur et s'échangeait autour de 0,86 $. Les graphiques du marché montrent des baisses verticales quasi instantanées, reflétant une perte massive de confiance de la part des utilisateurs.
Tether revient en Europe avec des stablecoins adaptés à MiCA
Il se trouve que Attache avait investi dans StableR en 2024. La société était devenue l'un des paris de Tether pour développer des pièces stables entièrement réglementées en Europe après le retrait progressif de l'USDT de plusieurs bourses européennes. De plus, StablR a utilisé Hadron, l'infrastructure technologique développée par Tether pour l'émission et la gestion d'actifs tokenisés.
Tether a rapporté qu'en juillet 2024, StablR avait obtenu une licence d'entité de monnaie électronique (EMI) autorisée par l'Autorité des services financiers de Malte pour ses pièces stables compatibles MiCAR. « Les pièces stables StablR sont entièrement prises en charge, dignes de confiance et entièrement prises en charge. » L'incident, survenu il y a plusieurs heures, n'est pas encore résolu
Clé privée liée au système multisig
La situation aurait pour origine la compromission d'une clé privée liée au système multisig en charge de l'émission des tokens. Selon les premières analyses publiées par des sociétés de sécurité, le système de contrôle utilisait un modèle de validation faible « 1 sur 3 », qui aurait permis à l'attaquant de prendre le contrôle du processus de frappe.
Les données Onchain montrent une intense activité d’émission et de transfert de jetons au cours des dernières heures. Dans les transactions observées, plusieurs millions de dollars d'USDR et d'EURR apparaissent dans différents portefeuilles, y compris des mouvements de 2 millions d'USDR, 1 million d'EURR et plusieurs transferts de centaines de milliers de jetons en quelques minutes. Les opérations ont été effectuées à partir d'adresses associées à des contrats nuls ou d'émission, un signal courant dans les processus de frappe extraordinaires.
Selon l'analyse de Blockaid, l'attaquant aurait émis environ 8,35 millions USDR et 4,5 millions EURR avant de vendre une partie des actifs sur des bourses décentralisées. En raison de la faible liquidité de ces stablecoins, l’attaquant aurait obtenu environ 1 115 ETH, soit environ 2,8 millions de dollars, bien qu’il ait généré des tokens initialement évalués à plus de 12 millions de dollars.
Risques structurels de certaines pièces stables
CoinMarketCap montre que la crise a frappé particulièrement durement l'USDR, dont la capitalisation est tombée à environ 4,45 millions de dollars tandis que le volume des transactions a grimpé de plus de 646 % par rapport à sa capitalisation boursière, signe typique de panique et de liquidations massives. Dans le cas de l'EURR, la capitalisation est tombée à environ 10 millions de dollars, avec des pertes de plus de 25 %.
L'entrée Hacked EURR et USDR, les pièces stables européennes soutenues par Tether, a été publiée pour la première fois sur Blockchain Observatory.
Voir l’article original en espagnol
