Tether ve Kraken tarafından desteklenen bir stabilcoin ihraççısı olan StablR'nin EURR ve USDR token'ları, bir saldırganın 1/3 multisig cüzdanı istismar edip 13,5 milyon dolar değerinde karşılıksız token mintlemesinin ardından keskin bir şekilde sabit fiyatından çıktı. The Block'a göre EURR 0,85 dolara kadar düşerken, USDR kısmi toparlanma öncesi 0,40 dolara kadar geriledi.
Neden önemli
Bu istismar, ağır sıklet destekçilere sahip olsa bile bir stabilcoin ihraççısının güvenlik çeperinin ne kadar ince olabileceğini gözler önüne seriyor. 1/3 multisig, mint işlemini onaylamak için yalnızca tek bir ele geçirilmiş anahtar gerektiriyor ve StablR'nin cüzdan yapılandırması saldırgana karşılıksız arz oluşturma konusunda tek taraflı yetki verdi. Saldırganın, mintlenen token'lardan 10 milyon dolarından fazlasını zincir üstü likidite aracılığıyla ETH'ye çevirdiği ve gerçek kripto ile ortadan kaybolurken holder'ları depeg edilmiş kağıtla baş başa bıraktığı bildiriliyor.
Piyasa etkisi
Tether ve Kraken destekli statüsü, depeg'i engellemedi; yalnızca ihraççıların olay sonrasında itibar riskiyle karşı karşıya kaldığı anlamına geldi. Daha geniş stabilcoin sektörü açısından bu olay, destekleme düzenlemelerinin ve borsa ortaklıklarının sağlam mint kontrollerinin yerini tutmadığını bir kez daha hatırlatıyor. 2/3'ün altındaki multisig eşikleri, sektörün defalarca keşfetmeye devam ettiği yapısal bir zafiyet olmaya devam ediyor ve EURR/USDR holder'ları şimdi bu ihraççının yapılandırma tercihinin bedelini ödüyor.
Sıkça sorulan sorular
-
StablR'nin stabilcoin'lerine ne oldu?
StablR'nin EURR'si 0,85 dolara düşerken, USDR bir saldırganın 1/3 multisig cüzdanı istismar edip 13,5 milyon dolarlık karşılıksız token mintlemesinin ve 10 milyon dolarının üstünde bir miktarı ETH'ye çevirmesinin ardından 0,40 dolara kadar geriledi.
-
Saldırgan multisig'i nasıl istismar etti?
StablR, bir işlemi onaylamak için yalnızca tek bir ele geçirilmiş anahtar gerektiren 1/3 multisig yapılandırması kullanıyordu. Saldırgan söz konusu tek anahtarı ele geçirip, ihraççı müdahale edemeden karşılıksız EURR ve USDR mintlemek için kullandı.
-
EURR ve USDR, Tether ve Kraken tarafından destekleniyor mu?
Evet — StablR, Tether ve Kraken tarafından desteklenen bir stabilcoin ihraççısı. Bu destek depeg'i engellemedi, ancak ihraççılar şimdi bu olaydan kaynaklanan itibar riskini taşıyor.
-
Saldırgan mintlenen token'larla ne yaptı?
The Block'a göre saldırgan, mintlenen EURR ve USDR'lerden 10 milyon dolarının üzerinde bir miktarı zincir üstü likidite aracılığıyla ETH'ye çevirerek gerçek değer elde etti ve holder'ları depeg olmuş kağıt token'larla baş başa bıraktı.
-
Stabilcoin sektörü için daha geniş çıkarım nedir?
Bu istismar, destekleme düzenlemelerinin ve borsa ortaklıklarının sağlam mint kontrollerinin yerini tutmadığını bir kez daha ortaya koyuyor. 2/3'ün altındaki multisig eşikleri, sektörün holder'ların zararına defalarca keşfettiği yapısal bir zafiyet olmaya devam ediyor.
CoinDesk
Lookonchain
CryptoSlate
TheBlock
Crypto News
CoinTelegraph
WatcherGuru