Piratage du stablecoin StablR : USDR et EURR attaqués

LE'Piratage du stablecoin StablR elle a touché deux actifs destinés à rester ancrés à leur valeur de référence et a ouvert, en quelques heures, deux fronts distincts : la sécurité technique et la conformité réglementaire. Après la cyberattaque, l'émetteur européen a suspendu les services de frappe et de remboursement pour USDR et EURRlaissant les jetons sans couverture complète.

Le point le plus délicat concerne le respect de la relation d'adossement 1:1 exigé par la réglementation européenne Marchés des crypto-actifs (MiCA). Selon StablR, l'USDR et l'EURR ne répondent plus à cette exigence. L’incident n’a donc pas seulement ébranlé la confiance du marché : il a également affecté la structure même qui soutient un stablecoin réglementé.

La réaction est venue immédiatement. Les deux jetons ont temporairement perdu jusqu'à 50 % de leur ancrage, tandis que la société a demandé aux bourses d'arrêter les échanges, les dépôts et les retraits pendant que la violation faisait l'objet d'une enquête. Dans un cas comme celui-ci, leimpact du hack sur le marché cela va au-delà du prix : cela touche à la crédibilité du modèle.

StablR bloque l'USDR et l'EURR après une cyberattaque

StablR a gelé les opérations sur l'USDR et l'EURR après la cyberattaque, suspendant la frappe et le rachat des deux pièces stables. La société enquête sur l'incident et a prolongé les mesures d'urgence en demandant aux bourses d'arrêter également les transactions, les dépôts et les retraits. C'est un vrai Congélateur d'urgence StablR USDRla mesure la plus drastique pour contenir les effets de l’attaque.

L'épisode est également apparu grâce à l'enquêteur onchain ZachXBT, qui avait signalé la possible compromission de deux contrats liés aux stablecoins de StablR. Le signal anticipait la confirmation d'une crise qui, dans cette phase, concerne à la fois la sécurité et la gestion opérationnelle.

Pour un émetteur de stablecoin, arrêter la frappe et le rachat signifie bloquer le mécanisme qui maintient la promesse de convertibilité en place. C’est le point le plus délicat, car sans cette étape le stablecoin perd son ancrage fonctionnel avant même son ancrage psychologique.

Selon les données citées par CoinGecko, l'USDR a une capitalisation boursière de 20 millions de dollars, tandis que l'EURR s'élève à 10 millions de dollars. Ce ne sont pas des chiffres énormes par rapport aux géants du secteur, mais ils suffisent à faire de ce cas un test concret pour le marché européen et pour le cadre MiCA.

Comment fonctionnerait l’exploit StablR

Au cœur de l'attaque se trouve une prétendue faiblesse d'un portefeuille multisignature configuré avec un seuil de 1 sur 3, selon GoPlus. En pratique, une seule clé autorisée aurait suffi pour approuver les opérations. C’est ce type de fragilité qui rend le système plus exposé et alimente le débat sur risque et sécurité du stablecoin.

Les chercheurs cités dans le rapport affirment que les attaquants ont compromis une clé, se sont ajoutés en tant qu'administrateurs, puis ont supprimé les signataires légitimes. À partir de là, ils créeraient une nouvelle offre non couverte : environ 8,35 millions USDR et 4,5 millions EURR, pour un total d'environ 13,5 millions $ de jetons non garantis.

Après avoir mis la nouvelle offre sur le marché, les attaquants auraient collecté environ 2,8 millions de dollars. C'est le cœur économique dePiratage du stablecoin StablR: non pas une simple soustraction de fonds déjà existants, mais la création de tokens sans réserve correspondante.

Le peg sous pression et impact sur le marché

Immédiatement après la cassure, l'USDR et l'EURR ont perdu jusqu'à 50 % de leur ancrage. Ils ont ensuite montré des signes de reprise partielle, mais de manière très différente : l'USDR est indiqué à 0,994 $, tandis que l'EURR reste bien plus loin derrière, à 0,548. La photo confirme une forte Perte d'ancrage de l'USDR et de l'EURR dans les phases les plus aiguës de l'accident.

La distance entre les deux jetons en dit long. Lorsqu’un stablecoin perd sa pleine convertibilité, le prix du marché ne reflète plus uniquement l’offre et la demande. Cela devient également une mesure instantanée de la confiance restante dans la capacité de l'émetteur à reconstituer sa couverture. C'est pour cette raison que l'affaire concerne également Reprise et volatilité du rattachement de l'EURRen plus de la stabilité générale de l’écosystème.

Un autre élément décisif a été la liquidité limitée des bourses décentralisées. C'est précisément ce manque de profondeur du marché qui aurait réduit le produit réel des attaquants à environ 2,8 millions de dollars, malgré les 13,5 millions de jetons émis sans soutien.

• environ 13,5 millions de dollars de jetons non couverts créés par des attaquants
• environ 2,8 millions de dollars récoltés après vente sur le marché
• ancrage perdu jusqu'à 50 % pour l'USDR et l'EURR dans les phases les plus aiguës

MiCA, couverture 1:1 et impacts réglementaires

StablR a reconnu que l'offre en circulation d'USDR et d'EURR « n'est actuellement pas entièrement couverte » dans le ratio 1:1 requis par MiCA. C'est l'étape la plus lourde de toute l'affaire, car elle déplace l'affaire du domaine de la sécurité vers celui de la conformité et Violation et gel de MiCA.

La réglementation européenne exige un stablecoin pour maintenir une couverture complète et vérifiable. Lorsque cette condition n’est plus présente, le problème n’est pas seulement réputationnel : il devient réglementaire, opérationnel et potentiellement systémique pour la crédibilité de l’émetteur. En ce sens, cette affaire représente également un Tests MiCA stablecoin StablR.

La société a fait savoir qu'elle avait l'intention d'informer l'Autorité des services financiers de Malte de l'incident, dans le cadre des règles de signalement établies par la MiCA et la loi sur la résilience opérationnelle numérique. Entre-temps, des sociétés externes de cybersécurité et des forces de l’ordre sont également impliquées.

Pourquoi est-ce important en dehors de StablR ? Car cet épisode devient un véritable stress test pour le modèle européen de stablecoins régulés. Si le cadre MiCA a été créé pour accroître la confiance et la transparence, des cas comme celui-ci montrent que la conformité formelle ne suffit pas sans une sécurité opérationnelle adéquate.

Une affaire qui met la sécurité et la confiance sous surveillance

LE'Piratage du stablecoin StablR Cela arrive à un moment où le marché porte une attention croissante aux émetteurs européens. Ici, les dégâts ne se mesurent pas seulement en millions créés sans couverture, mais à la rapidité avec laquelle un problème technique peut se transformer en violation de l'exigence fondamentale d'un stablecoin : l'ancrage garanti par des réserves équivalentes.

Le fait que l’USDR et l’EURR soient devenus sous-garantis rend la crise plus profonde qu’un exploit normal. Cela signifie que la promesse d’un rachat total n’est plus pleinement soutenue, du moins dans l’état actuel décrit par l’entreprise.

Gijs op de Weegh, PDG de StablR, a déclaré que la société agissait « en toute transparence » alors que l'enquête se poursuit. Mais la question n’est plus seulement de reconstruire la dynamique de l’attaque. Il s’agit de comprendre si, et à quelle vitesse, l’USDR et l’EURR peuvent redevenir perçus comme des pièces stables véritablement stables.