سٹیبل آر، جو ٹیذر کے ساتھ سپورٹ کیا جاتا ہے، ایک یورپی اسٹیبل کوائن جاری کنندہ، نے سوموار کو اپنے مینٹنگ کنٹریکٹ سے فنڈز کھو دیے اور اس کے یورو اور ڈالر سے منسلک ٹوکنز دونوں کی قیمت میں شدید کمی آ گئی۔
سیکیورٹی فرم Blockaid، جس نے پہلے آن-چین حملے کو نشان زد کیا تھا، نے کہا کہ تقریباً 2.8 ملین ڈالر نکال لیے گئے۔ ریڈ اسٹون اوراکلز کے ملکِ مشترکہ مارسن کازمیرچک اور آن-چین مانیٹرنگ اکاؤنٹ PharosWatch نے یہ رقم 10 ملین ڈالر کے قریب بتائی۔ فرق فوراً حل نہیں ہو سکا؛ لکھے جانے کے وقت تک صورتحال ابھی تک ترقی کر رہی تھی۔ متعدد مشاہدین کے مطابق، یورپی یورو سے جڑا EURR اور امریکی ڈالر سے جڑا USDR دونوں 20 فیصد سے زیادہ ڈیپیگ ہو گئے۔
StablR نے خود کو مکمل طور پر مطابق، 100% کالٹرلائزڈ اسٹیبل کوائن جاری کنندہ کے طور پر پیش کیا تھا، جو یورپی مارکیٹس کو ہدف بناتے ہوئے یورپی یونین کے کرپٹو ایسٹس میں مارکیٹس (MiCA) فریم ورک کے مکمل طور پر نافذ ہونے سے پہلے ریگولیٹڈ یورو اسٹیبل کوائن منصوبوں کی بڑھتی ہوئی شریح میں شامل تھا۔
سٹیبل آر نے گزشتہ سوموار کو ایک ایکس پوسٹ میں ایکسپلوٹ کی تصدیق کی، جس میں کہا گیا کہ انہوں نے "ایک ایکسپلوٹ کی شناخت کی ہے" اور "اسے روکنے اور اس کے اثرات کو کم کرنے پر فعال طور پر کام جاری ہے۔" کمپنی نے کہا کہ وہ "جتنی جلدی ممکن ہو، تصدیق شدہ تفصیلات اور اگلے اقدامات شیئر کریں گے" لیکن شائع ہونے تک انہوں نے مزید آن-چین تفصیلات فراہم نہیں کیں۔
کلید متاثر ہو گئی
بلوکیڈ کا خودکار پتہ لگانے والا نظام ایتھریم پر دو ٹوکن کنٹریکٹ ایڈریسز کا نام لیتے ہوئے حملے کی شناخت کر چکا ہے۔ آن چین تجزیہ کاروں نے اس خرابی کو اسٹبل آر کے مینٹنگ ملتی سگ کے ایک متاثرہ کلید کی وجہ سے قرار دیا ہے، جو مینٹنگ ٹرانزیکشنز کو منظور کرنے کے لیے تین منظور شدہ دستخط کرنے والوں میں سے صرف ایک کی ضرورت رکھتا تھا۔ کازمیرچک نے اسے "ایک اور کلید متاثر حملہ" قرار دیا، جس بار اس بار ایک-آف-تین مینٹنگ ملتی سگ تھا۔
PharosWatch نے نوٹ کیا کہ فنڈز کو CCTP — سرکل کا کراس-چین ٹرانسفر پروٹوکول — کے ذریعے، نوبل، ایک کوزموس مبنی چین پر نکالا گیا، اور کہا کہ آن-چین تحقیق کار زیک ایکس بی ٹی نے حملے کی تصدیق کر دی ہے۔
ٹیثر، جو دنیا کے سب سے بڑے اسٹیبل کوائن USDT کا جاری کنندہ ہے، نے 2024 میں StablR میں سٹریٹجک سرمایہ کاری کی۔
اسٹیبلR کا ایکسپلوٹ، کرپٹو پروٹوکولز پر لگاتار ویک انڈ کے سیکیورٹی واقعات کی ترتیب کا تازہ ترین واقعہ ہے۔ کازمیرچک نے کہا، "اس سال ہر ویک انڈ کے بغیر ہیک کا کوئی ہونا نہیں لگتا۔"
یوزرز جنہوں نے EURR یا USDR رکھا ہے، انہیں احتیاط سے آگے بڑھنے کی تجویز کی گئی ہے۔ StablR نے اب تک کوئی ریکوری منصوبہ نہیں جاری کیا ہے اور کل نقصانات کا اپڈیٹڈ جائزہ بھی نہیں دیا ہے۔