#StablR稳定币遭攻击脱锚 24 de maio de 2026, o protocolo de stablecoin StablR foi alvo de um ataque, após a substituição do privilégio de proprietário do contrato do token por parte do atacante, uma grande quantidade de EURR e USDR foi cunhada ilegalmente e vendida, levando a uma rápida queda nos preços de mercado das duas stablecoins, com uma desvalorização de cerca de 20%.

Este ataque envolveu duas stablecoins sob o controle do StablR, claramente sendo um incidente de segurança dirigido à carteira MultiSig do projeto StablR USD.
Após obter ilegalmente os privilégios de gestão dos contratos USDR e EURR, o atacante cunhou ilegalmente 8,35 milhões de USDR + 4,5 milhões de EURR, e através de exchanges centralizadas e descentralizadas, trocou esses tokens por ETH, causando uma severa desvalorização dessas duas stablecoins.
De acordo com as investigações do Bitrace, o atacante já obteve ilegalmente mais de 1600 ETH.

Este incidente não é uma vulnerabilidade típica de contratos inteligentes, mas sim um problema de governança do protocolo por parte do emissor da stablecoin —
1. O limiar de assinatura múltipla foi mantido em 1 por um longo período, permitindo que uma única assinatura executasse ações, o que significa que qualquer proprietário comprometido equivale a uma perda total de controle;
2. Gestão inadequada das chaves privadas, levando à divulgação de privilégios críticos do proprietário;
3. Ausência de mecanismos de bloqueio de tempo, permitindo que alterações de proprietário entrem em vigor imediatamente sem atrasos ou confirmações secundárias.