Неизвестный взломал систему управления эмитента стейблкоинов StablR и вывел $10 млн

Ущерб от взлома анонимный блокчейн-исследователь ZachXBT сначала оценил в $3 млн, а затем исправил на $10 млн.

Взлом произошел, по предварительной оценке, благодаря компрометация закрытого ключа одного из владельцев мультиподписного адреса. Специалисты по криптобезопасности компании Blockaid выяснили, что в системе действовала уязвимая схема управления «один из трех» — для подтверждения операций достаточно было одобрения всего одного из трех участников.

Злоумышленник добавил себя в список владельцев счета, исключил остальных участников и выпустил дополнительные токены — 8,35 млн USDR и EURR на $4,5 млн. Затем хакер обменял выпущенные токены стоимостью $10,4 млн на 1115 эфиров ($2,8 млн). Из‑за низкой ликвидности и быстрого падения курса этих стейблкоинов на децентрализованных биржах злоумышленнику не удалось реализовать весь объем украденных токенов.

Согласно CoinGecko, EURR потерял 23% стоимости — цена упала с 1,15 евро до 0,88 евро за токен. а USDR подешевел на 30%, до $0,7.

StablR специализируется на выпуске регулируемых стейблкоинов, привязанных к евро и доллару США. Резервы платформы хранятся в сетях Эфириума и Solana. В декабре 2024 года в проект инвестировал крупнейший в мире эмитент стейблкоинов, компания Tether.

На днях компрометация ключа администратора стала причиной кражи с блокчейн-платформы Polymarket более $700 000 в токенах POL.