StablR穩定幣遭攻擊致EURR與USDR大幅脫錨
穩定幣發行方StablR遭遇持續攻擊,其歐元穩定幣EURR和美元穩定幣USDR發生嚴重脫錨。
攻擊者疑似獲取鑄幣多籤賬戶一名所有者私鑰,在1/3簽名機制下替換管理員,額外鑄造835萬枚USDR和450萬枚EURR。
攻擊者隨後在DEX兌換價值約1040萬美元代幣,獲利約280萬美元。EURR一度跌至0.88美元附近,USDR跌至0.7美元附近。
Blockaid指出,事件核心爲密鑰管理與治理機制失效,而非智能合約漏洞。
來源:公開信息
ABAB AI 解讀
StablR此前依賴多籤治理髮行歐元與美元穩定幣,此次攻擊延續了穩定幣領域多次因私鑰泄露或治理設計缺陷被利用的路徑,與2022年Ronin橋攻擊及多個小型穩定幣項目因多籤控制權喪失類似。
資本路徑上,攻擊者通過低門檻多籤機制快速鑄造並套現,將協議流動性抽走,促使用戶資金從StablR轉向Circle USDC、Tether等強託管穩定幣,StablR自身面臨流動性枯竭與聲譽重創,而合規機構級穩定幣發行方受益於避險資金流入。
與過去多個歐元/法幣穩定幣因治理薄弱快速崩盤類似,當前穩定幣市場正處於從早期實驗性多簽發行向嚴格機構託管轉型的控制階段。
本質屬於監管變化驅動的產業鏈重構。多籤治理的單點失效改變了穩定幣發行的安全定價權結構,機制在於1/3簽名門檻過低導致密鑰泄露即可實現無限鑄造,促使資本從弱治理小型穩定幣向具備強審計、保險和機構背書的成熟穩定幣高度集中,實現行業從分散高風險向集中合規的結構性整合。
ABAB News · 認知定律
多籤越簡單,攻擊成本越低,崩盤越快。
穩定幣真正的風險,從來不是代碼,而是掌握私鑰的人。
治理機制越弱,資金逃離越堅決。