عانت StablR، وهي شركة أوروبية لإصدار العملات المستقرة مدعومة من Tether، من اختراق يوم السبت أدى إلى تفريغ الأموال من عقد الإصدار الخاص بها وجعل عملتيها المرتبطتين باليورو والدولار تنخفضان بشدة عن قيمتهما المضمونة.
قالت شركة الأمن Blockaid، التي أول من حذّرت من الهجوم على السلسلة، إن حوالي 2.8 مليون دولار تم استخراجها. وقد وضع مارسين كازميرتشاك، المؤسس المشارك لـ RedStone Oracles، وحساب مراقبة السلسلة PharosWatch الرقمية أقرب إلى 10 ملايين دولار. لم يمكن التوفيق بين هذا التباين فورًا؛ وكانت الحالة لا تزال قيد التطور وقت كتابة هذا التقرير. وانفصل كل من EURR، المربوط باليورو، وUSDR، المربوط بالدولار الأمريكي، بأكثر من 20%، وفقًا لمراقبين متعددين.
كان StablR قد وضَعَ نفسه كمُصدر لعملة مستقرة مضمونة بالكامل وخاضعة للتنظيم بالكامل، من بين فئة متزايدة من مشاريع العملات المستقرة الأوروبية الخاضعة للتنظيم والتي تستهدف الأسواق الأوروبية قبل دخول إطار عمل الاتحاد الأوروبي للأسواق في أصول التشفير (MiCA) حيز التنفيذ الكامل.
أكدت StablR الاستغلال في منشور على X يوم السبت، قائلة إنها "حددت استغلالًا" و"تعمل بنشاط على احتوائه وتقليل تأثيره". وقالت الشركة إنها ستشارك "تفاصيل موثقة والخطوات التالية في أسرع وقت ممكن"، لكنها لم تقدم أي تفاصيل إضافية على السلسلة بحلول وقت النشر.
تم اختراق المفتاح
كشف نظام الكشف التلقائي الخاص بـ Blockaid عن الهجوم وأصدر تنبيهًا يحدد عنوانين لعقدَي الرمز على إيثريوم. ونسب محللون على السلسلة الاختراق إلى مفتاح مخترق في نظام التوقيع المتعدد للطباعة الخاص بـ StablR، وهو إعداد أمني يتطلب فقط توقيع أحد الموقّعين الثلاثة المعتمدين لتأكيد معاملات الطباعة. ووصف كازميرتشاك الأمر بأنه "هجوم آخر على اختراق مفتاح، وهذه المرة مفتاح من ثلاثة في نظام التوقيع المتعدد للطباعة."
لاحظ PharosWatch أن الأموال تم سحبها عبر CCTP — بروتوكول نقل متعدد السلاسل من Circle — على Noble، وهو سلسلة مبنية على Cosmos، وقال إن الباحث على السلسلة ZachXBT تأكد من الهجوم.
تيدر، مُصدر أكبر عملة مستقرة في العالم USDT، أجرت استثمارًا استراتيجيًا في StablR في عام 2024.
استغلال StablR هو الأحدث في سلسلة من الحوادث الأمنية التي وقعت في عطلات نهاية الأسبوع واستهدفت بروتوكولات التشفير. وقال كازميرتشاك: "يبدو أنه لا توجد عطلة نهاية أسبوع هذا العام دون اختراق."
تم نصح المستخدمين الذين يحملون EURR أو USDR بالتعامل بحذر. لم تُعلن StablR بعد عن خطة استرداد أو تقديم تقييم محدث للخسائر الإجمالية.