Como a exploração do StablR drenou US$ 10,4 milhões por meio da emissão de stablecoin sem respaldo

Os riscos de governança do Stablecoin ressurgiram depois que a exploração do StablR expôs fraquezas mais profundas na infraestrutura de emissão administrativa. Os participantes do mercado também se tornaram cautelosos quando os atacantes contornaram as salvaguardas colaterais através do acesso comprometido à autoridade multisig sob controlos mais fracos.

Posteriormente, os invasores exploraram a vulnerável estrutura de cunhagem 1 de 3 e obtiveram controle efetivo sobre as permissões de cunhagem de EURR. Essa violação permitiu a cunhagem não autorizada de stablecoins sem garantia, sem exigir depósitos equivalentes de garantia em euros.

Pouco depois da divulgação do compromisso, a atividade na rede revelou comportamento anormal dos signatários e fluxos rápidos de moedas. Essa sequência reflectiu como os limiares multisig mais fracos podem transformar silenciosamente o acesso administrativo num risco de emissão sistémico mais amplo.

Ainda assim, os sistemas de apoio às reservas permaneceram intactos, apesar das preocupações crescentes em torno da fragilidade da camada de governação e da integridade da moeda estável.

O que parecia concebido como protecção distribuída acabou por se comportar como controlo centralizado, uma vez que as salvaguardas operacionais começaram a falhar sob pressão real do mercado.

Violação multisig do StablR pressiona confiança na stablecoin

A fragilidade da camada de governança expôs pela primeira vez a principal fraqueza do StablR quando os invasores comprometeram a estrutura multisig de cunhagem 1 de 3 de baixo limite. A partir daí, obtiveram controlo efetivo sobre a autoridade de emissão sem explorar diretamente os contratos inteligentes subjacentes.

Posteriormente, esse acesso permitiu que os invasores contornassem a verificação de garantias e cunhassem cerca de 8,35 milhões de USDR, além de outros 4,5 milhões de EURR, sem reservas correspondentes.

A pressão de venda acelerou imediatamente assim que a oferta não garantida entrou em circulação em reservas de liquidez descentralizadas mais reduzidas. O EURR então caiu para cerca de US$ 0,86, enquanto o USDR caiu abaixo da região mais ampla de US$ 0,80, à medida que os traders corriam em direção às saídas.

Os invasores eventualmente trocaram quase US$ 10,4 milhões em tokens recém-criados e extraíram cerca de 1.115 ETH sob condições de liquidez deterioradas.

A exploração reforçou como as salvaguardas operacionais mais fracas podem desestabilizar a confiança da stablecoin mais rapidamente do que as vulnerabilidades de código tradicionais durante ambientes de mercado estressantes e condições de liquidez voláteis.

A confiança do Stablecoin muda em direção à segurança da governança

A exploração do StablR já expôs como os controles de governança fracos podem danificar rapidamente moeda estável confiança durante condições de mercado ativas. Mais tarde, as instituições tornaram-se mais cautelosas, uma vez explorações repetidas expôs fraquezas mais profundas nos sistemas de cunhagem e aprovação.

A estabilidade da indexação agora depende da segurança com que os emissores gerenciam a criação de tokens e o acesso às reservas. O capital está migrando para stablecoins com proteções de carteira mais fortes e regras de aprovação mais rígidas.

Embora o apoio das reservas continue a apoiar a confiança, a confiança a longo prazo e a participação institucional dependem cada vez mais de salvaguardas operacionais robustas nos mercados globais de stablecoins.