StablR, ein von Tether und Kraken gestützter Stablecoin-Emittent, sah seine EURR- und USDR-Token nach einem Exploit einer 1-von-3-Multisig-Wallet scharf entkoppeln, bei dem ein Angreifer 13,5 Millionen Dollar an ungedeckten Token prägte, wie The Block berichtet. EURR fiel auf 0,85 $, während USDR zeitweise bis auf 0,40 $ sank, bevor eine teilweise Erholung einsetzte.
Warum das wichtig ist
Der Exploit unterstreicht, wie dünn die Sicherheitsperimeter eines Stablecoin-Emittenten selbst mit namhaften Unterstützern sein kann. Eine 1-von-3-Multisig erfordert nur einen kompromittierten Schlüssel, um das Prägen zu autorisieren, und StablR's Wallet-Konfiguration gab dem Angreifer die unilaterale Möglichkeit, ungedecktes Supply auszugeben. Der Angreifer tauschte Berichten zufolge mehr als 10 Millionen Dollar der geprägten Token über On-Chain-Liquidität gegen ETH und entkam mit echtem Krypto, während den Inhabern entkoppeltes Papier blieb.
Marktauswirkungen
Der von Tether und Kraken gestützte Status verhinderte die Entkopplung nicht – er bedeutete lediglich, dass die Emittenten im Nachhinein einem Reputationsrisiko ausgesetzt waren. Für den breiteren Stablecoin-Sektor ist der Vorfall eine Erinnerung daran, dass Hinterlegungsvereinbarungen und Börsenpartnerschaften kein Ersatz für gehärtete Mint-Kontrollen sind. Multisig-Schwellen unter 2-von-3 bleiben eine strukturelle Schwäche, die die Branche immer wieder neu entdeckt, und die EURR/USDR-Inhaber tragen nun die Kosten für diese Konfigurationsentscheidung des Emittenten.
Häufig gestellte Fragen
-
Was ist mit StablR's Stablecoins passiert?
StablR's EURR fiel auf 0,85 $ und USDR sackte bis auf 0,40 $ ab, nachdem ein Angreifer eine 1-von-3-Multisig-Wallet ausnutzte, 13,5 Millionen Dollar ungedeckte Token prägte und über 10 Millionen Dollar davon in ETH umtauschte.
-
Wie hat der Angreifer die Multisig ausgenutzt?
StablR nutzte eine 1-von-3-Multisig-Konfiguration, die nur einen kompromittierten Schlüssel benötigt, um eine Transaktion zu autorisieren. Der Angreifer erlangte diesen einen Schlüssel und nutzte ihn, um ungedeckte EURR und USDR zu prägen, bevor der Emittent eingreifen konnte.
-
Sind EURR und USDR von Tether und Kraken gedeckt?
Ja – StablR ist ein Stablecoin-Emittent, der von Tether und Kraken gestützt wird. Diese Unterstützung verhinderte die Entkopplung nicht, doch die Emittenten tragen nun ein Reputationsrisiko durch den Vorfall.
-
Was hat der Angreifer mit den geprägten Token gemacht?
Laut The Block tauschte der Angreifer über 10 Millionen Dollar der geprägten EURR und USDR über On-Chain-Liquidität gegen ETH und entzog so realen Wert, während die Inhaber mit entkoppelten Papier-Token zurückblieben.
-
Was ist die breitere Lehre für den Stablecoin-Sektor?
Der Exploit bestätigt, dass Hinterlegungsvereinbarungen und Börsenpartnerschaften kein Ersatz für gehärtete Mint-Kontrollen sind. Multisig-Schwellen unter 2-von-3 bleiben eine strukturelle Schwäche, die die Branche zulasten der Inhaber immer wieder neu entdeckt.
CoinDesk
Lookonchain
CryptoSlate
TheBlock
Crypto News