USDR pao na 0,994 dolara, EURR na 0,548 dolara; tržišna kapitalizacija tokena pod pritiskom nakon sigurnosnog incidenta
Evropski izdavalac stabilnih kriptovaluta StablR privremeno je obustavio minting i otkup svojih USDR i EURR tokena nakon ozbiljnog hakerskog incidenta koji je doveo do nedovoljne kolateralizacije ovih digitalnih valuta. Prema zvaničnoj izjavi kompanije, napad je omogućen zbog ranjivosti 1-od-3 multisig Ethereum novčanika, što je napadaču omogućilo kompromitovanje jednog ključa, dodavanje sopstvene adrese kao administratora i izdavanje 13,5 miliona dolara tokena bez pokrića.
Incident su prvi primetili on-chain istraživači, koji su javno ukazali na kompromitovane smart kontrakte povezane sa USDR i EURR. Nakon što su „interni alarmi“ aktivirani, StablR je zamrznuo sve aktivnosti na tokenima i zatražio od berzi da zaustave trgovanje, depozite i povlačenja oba stabilna novca dok traje istraga. Prema tržišnim podacima, USDR trenutno ima tržišnu kapitalizaciju od 20 miliona dolara (2,16 milijardi dinara), dok EURR ima 10 miliona dolara (1,08 milijardi dinara).
Napadač je iskoristio slabu konfiguraciju multisig novčanika gde je bilo dovoljno da jedan od tri ovlašćena vlasnika samostalno potvrdi transakcije. Prema analizi blockchain bezbednosne firme, napadač je kompromitovao jedan ključ, uklonio legitimne potpisnike i izdao oko 8,35 miliona USDR i 4,5 miliona EURR, što po tadašnjem kursu iznosi ukupno 13,5 miliona dolara (1,46 milijardi dinara) tokena koji nisu pokriveni stvarnim sredstvima. Zbog niske likvidnosti na decentralizovanim berzama, napadač je uspeo da ostvari profit od oko 2,8 miliona dolara (302 miliona dinara) prodajom ovih tokena.
Vrednost StablR tokena pretrpela je snažnu volatilnost – USDR je kratko izgubio i do 50% vrednosti pre delimičnog oporavka na 0,994 dolara, dok je EURR pao na 0,548 dolara, što je značajno ispod nominalnog pariteta sa eurom od 1,16 dolara. Kompanija je potvrdila da USDR i EURR više nisu u potpunosti pokriveni 1:1, kako to nalaže evropska MiCA regulativa za kripto-imovinu.
StablR je najavio da će obavestiti maltešku finansijsku regulatornu agenciju, kao i da će saraditi sa eksternim bezbednosnim firmama i organima za sprovođenje zakona u skladu sa pravilima EU Digital Operational Resilience Act i MiCA. Direktor kompanije izjavio je da StablR deluje sa „punom transparentnošću“ dok traje istraga.
Ovaj incident podseća na rizike decentralizovanih finansijskih sistema i važnost striktnih bezbednosnih protokola, posebno kada je reč o stablecoin projektima u skladu sa novim evropskim regulativama. Usled pada vrednosti, investitori i korisnici StablR tokena suočavaju se sa neizvesnošću dok tržište procenjuje posledice ovog napada.