Согласно заявлению компании, европейский эмитент стейблкоинов StablR приостановил услуги чеканки и погашения для своих токенов USDR и EURR после кибератаки, в результате которой активы оказались недостаточно обеспечены.
Ончейн-исследователь ZachXBT публично сообщил об эксплойте в выходные, отметив, что два контракта, связанные со стейблкоинами USDR и EURR от StablR, по-видимому, были взломаны.
Компания, базирующаяся на Мальте, заявила, что обнаружила «аномалии» в своих системах после срабатывания внутренних оповещений, инициировавших расследование.
StablR заморозила операции с токенами и попросила биржи приостановить торговлю, депозиты и выводы для обоих стейблкоинов, пока компания расследует взлом. По данным CoinGecko, текущая рыночная капитализация USDR составляет $20 млн, а EURR — $10 млн.
StablR признала, что циркулирующее предложение USDR и EURR «в настоящее время не полностью обеспечено в соотношении 1:1», как того требует Регламент ЕС о рынках криптоактивов (MiCA).
Компания заявила, что планирует уведомить финансового регулятора Мальты, Управление финансовых услуг Мальты (MFSA), в соответствии с Законом ЕС о цифровой операционной устойчивости и правилами отчётности MiCA. К расследованию также привлечены внешние компании по кибербезопасности и правоохранительные органы.
Компания по блокчейн-безопасности GoPlus Security заявила, что атака могла быть вызвана уязвимостью в настройке мультиподписного кошелька Ethereum от StablR.
По данным GoPlus, кошелёк для чеканки был настроен с порогом мультиподписи 1-из-3. Любой из трёх авторизованных владельцев мог самостоятельно утверждать транзакции.
Исследователи отмечают, что злоумышленники скомпрометировали один ключ, добавили себя в качестве администратора и удалили легитимных подписантов. Затем они выпустили около 8,35 млн USDR и 4,5 млн EURR, что составляет примерно $13,5 млн неподтверждённых токенов по курсу привязки.
Низкая ликвидность на децентрализованных биржах означала, что злоумышленники получили чистую прибыль около $2,8 млн после продажи свежевыпущенного предложения.
Токены StablR на короткое время потеряли до 50% привязки, прежде чем начали восстанавливаться. В настоящее время USDR торгуется на уровне $0,994, а EURR — на уровне $0,548, что значительно ниже текущей стоимости евро в $1,16.
Генеральный директор Gijs op de Weegh заявил, что компания действует «с полной прозрачностью» по мере продолжения расследования.