稳定币脱锚惊现280万损失:私钥泄露成致命漏洞
StablR稳定币遭遇重大安全危机:私钥外泄致巨额资金流失
区块链安全机构Blockaid发布报告指出,StablR发行的欧元及美元计价稳定币因疑似私钥泄露事件失去与法定货币的汇率锚定。攻击者利用铸币权限控制权,在未授权情况下提取约280万美元资产,暴露出项目在密钥管理和治理结构上的深层缺陷。
多签机制失效:单点私钥泄露引发全面失控
调查显示,攻击者通过获取多签铸币账户中一名所有者的私钥,成功将自身添加为账户成员,并移除其余两名合法管理者。该账户采用1/3阈值机制,意味着单一密钥泄露即足以破坏整体控制权。随后,攻击者批量增发1,285万枚代币,其中包含835万枚USDR和450万枚EURR,超量发行直接冲击市场信心,造成稳定币价格严重偏离锚定值。
非法资产变现路径:高面值交易难逃流动性困局
尽管攻击者通过去中心化交易平台转换了价值约1,040万美元的代币,但由于市场深度不足,最终仅成功兑现1,115枚以太坊,折合约280万美元。安全团队明确指出,此次事件并非由智能合约代码漏洞引发,而是源于人为操作层面的密钥安全管理失败,构成典型的系统性风险案例。
价格剧烈波动:双币种跌破锚定值,市场信心受挫
周日交易数据显示,EURR价格一度跌至0.908美元水平,24小时内跌幅超过21%;同时,USDR也脱离1美元基准,最低曾触及0.7225美元。多个主流交易平台均记录到显著的价格偏离,反映出投资者对项目稳定性的普遍担忧。
项目背景复杂:合规表象下暗藏流动性压力
StablR宣称其稳定币由独立托管的储备金支持,并符合欧洲加密资产市场监管框架要求。该项目曾在2024年获得知名行业投资机构注资,并推出面向欧洲市场的合规支付工具。然而,当前事件发生之际,项目方正面临严峻的流动性挑战,进一步加剧外界对其偿付能力的质疑。
行业风险频发:五月成加密安全事件高发期
此事件发生在加密领域安全问题密集爆发的五月。同期已有多起跨链桥遭攻破及稳定币出现脱锚现象,涉及不同协议与基础设施层。分析认为,当铸币权限的访问控制体系出现松动时,稳定币发行机制可能成为攻击者首选突破口,亟需强化身份验证与权限分层设计。
一分钟读懂:StablR发行的欧元与美元稳定币因私钥泄露导致280万美元资产被非法提取,攻击者通过操控多签账户增发代币引发价格暴跌。事件暴露密钥管理薄弱环节,凸显行业治理风险。
