<p>StablR 的欧元（EURR）和 StablR 美元（USDR）稳定币在 5 月 24 日失去了与以太坊的挂钩，原因是该项目的铸造合约遭到攻击，攻击者提取了大约 280 万美元。</p>
<p>区块链安全公司 Blockaid 指出了正在进行的攻击，并将此次漏洞归因于私钥泄露，而不是 StablR 智能合约的缺陷。</p>
<p><strong>攻击者如何控制 StablR</strong></p>
<p>管理 StablR 代币发行的多签名铸造合约只需要三名授权签名中的一名进行操作。这一 1/3 的门槛意味着只需一个被攻破的密钥就足以完全控制该合约。</p>
<p>攻击者将自己的地址添加为所有者，并移除了两名合法签署者。然后，他们铸造了 835 万 USDR 和 450 万 EURR，按挂钩计算，总面值约为 1040 万美元。</p>
<p>Blockaid 在 X 平台的后续帖子中概述了这一过程：</p>
<p>“这不是智能合约漏洞——这是密钥管理和治理的失败。”</p>
<p>去中心化交易所（DEX）上的流动性稀薄严重限制了攻击者的回报。</p>
<p>将 1040 万美元的新铸造代币兑换成流动性不足的池子，仅获得约 1115 个 ETH，价值约 280 万美元。</p>
<p>EURR 在追踪的以太坊流动性上下跌了约 20%，USDR 也失去了与美元的挂钩，因为卖压压倒了可用池子。</p>
<p><strong>反复出现的治理盲点</strong></p>
<p>这一事件与过去的稳定币攻击相似，未经授权的铸造触发了快速脱钩。</p>
<p>更广泛地说，这一事件跟随了一波持续的私钥 DeFi 攻击，这些攻击在近年来导致了创纪录的加密盗窃数字。</p>
<p>2026 年早些时候发生的类似 Resolv 稳定币漏洞使用了几乎相同的机制，其中一个保护不足的密钥使得大规模铸造成为可能。</p>
<p>StablR 持有来自马耳他金融监管机构的电子货币机构（EMI）许可证。该公司在欧盟的加密资产市场监管（MiCA）下运营。</p>
<p>它在 2024 年底获得了 Tether 的战略投资。这些监管和金融关系如何影响任何恢复响应尚未披露。</p>

COIN

GBTC

GLXY

<p>StablR 的稳定币 EURR 和 USDR 在 5 月 24 日因一起 280 万美元的攻击事件失去了其锚定，原因是私钥被泄露。攻击者控制了铸币合约，铸造了价值 1040 万美元的代币。此次攻击突显了治理失效，因为单个被泄露的密钥导致了未经授权的铸币。EURR 下跌了 20%，USDR 由于卖压失去了与美元的锚定。StablR 在马耳他获得许可，与 Tether 有联系，但恢复策略仍不明确</p>

<p>StablR’s Euro (EURR) and StablR USD (USDR) stablecoins lost their pegs on Ethereum on May 24 after an exploit on the project’s minting contract allowed an attacker to extract roughly $2.8 million.</p>
<div class="lb-trans"><p>StablR 的欧元（EURR）和 StablR 美元（USDR）稳定币在 5 月 24 日失去了与以太坊的挂钩，原因是该项目的铸造合约遭到攻击，攻击者提取了大约 280 万美元。</p>
</div><p>Blockchain security firm Blockaid flagged the ongoing attack and attributed the breach to a private key compromise rather than any flaw in StablR’s smart contracts.</p>
<div class="lb-trans"><p>区块链安全公司 Blockaid 指出了正在进行的攻击，并将此次漏洞归因于私钥泄露，而不是 StablR 智能合约的缺陷。</p>
</div><p><strong>How the Attacker Seized Control Of StablR</strong></p>
<div class="lb-trans"><p><strong>攻击者如何控制 StablR</strong></p>
</div><p>The minting multisig governing StablR’s token issuance required just one of three authorized signatures to act. That 1-of-3 threshold meant a single compromised key was enough to seize full control of the contract.</p>
<div class="lb-trans"><p>管理 StablR 代币发行的多签名铸造合约只需要三名授权签名中的一名进行操作。这一 1/3 的门槛意味着只需一个被攻破的密钥就足以完全控制该合约。</p>
</div><p>The attacker added their own address as an owner and removed the two legitimate signers. They then minted 8.35 million USDR and 4.5 million EURR, a combined face value of roughly $10.4 million at peg.</p>
<div class="lb-trans"><p>攻击者将自己的地址添加为所有者，并移除了两名合法签署者。然后，他们铸造了 835 万 USDR 和 450 万 EURR，按挂钩计算，总面值约为 1040 万美元。</p>
</div><p>Blockaid outlined the sequence in a follow-up post on X:</p>
<div class="lb-trans"><p>Blockaid 在 X 平台的后续帖子中概述了这一过程：</p>
</div><p>“This is not a smart contract bug – it’s a key management and governance failure.”</p>
<div class="lb-trans"><p>“这不是智能合约漏洞——这是密钥管理和治理的失败。”</p>
</div><p>Thin liquidity on decentralized exchanges (DEX) sharply limited the attacker’s return.</p>
<div class="lb-trans"><p>去中心化交易所（DEX）上的流动性稀薄严重限制了攻击者的回报。</p>
</div><p>Swapping $10.4 million in freshly minted tokens into shallow pools yielded only about 1,115 ETH, worth roughly $2.8 million.</p>
<div class="lb-trans"><p>将 1040 万美元的新铸造代币兑换成流动性不足的池子，仅获得约 1115 个 ETH，价值约 280 万美元。</p>
</div><p>EURR fell roughly 20% on tracked Ethereum liquidity and USDR also lost its dollar peg as sell pressure overwhelmed available pools.</p>
<div class="lb-trans"><p>EURR 在追踪的以太坊流动性上下跌了约 20%，USDR 也失去了与美元的挂钩，因为卖压压倒了可用池子。</p>
</div><p><strong>A Recurring Governance Blind Spot</strong></p>
<div class="lb-trans"><p><strong>反复出现的治理盲点</strong></p>
</div><p>The episode mirrors past stablecoin attacks where unauthorized minting triggered rapid depegs.</p>
<div class="lb-trans"><p>这一事件与过去的稳定币攻击相似，未经授权的铸造触发了快速脱钩。</p>
</div><p>More broadly, it follows a persistent wave of private key DeFi exploits that have contributed to record crypto theft figures in recent years.</p>
<div class="lb-trans"><p>更广泛地说，这一事件跟随了一波持续的私钥 DeFi 攻击，这些攻击在近年来导致了创纪录的加密盗窃数字。</p>
</div><p>A similar Resolv stablecoin breach earlier in 2026 used near-identical mechanics, where a single insufficiently protected key enabled minting at scale.</p>
<div class="lb-trans"><p>2026 年早些时候发生的类似 Resolv 稳定币漏洞使用了几乎相同的机制，其中一个保护不足的密钥使得大规模铸造成为可能。</p>
</div><p>StablR holds an Electronic Money Institution (EMI) license from Malta’s financial regulator. The company operates under the EU’s Markets in Crypto-Assets Regulation (MiCA).</p>
<div class="lb-trans"><p>StablR 持有来自马耳他金融监管机构的电子货币机构（EMI）许可证。该公司在欧盟的加密资产市场监管（MiCA）下运营。</p>
</div><p>It received a strategic investment from Tether in late 2024. How those regulatory and financial ties factor into any recovery response has not yet been disclosed.</p>
<div class="lb-trans"><p>它在 2024 年底获得了 Tether 的战略投资。这些监管和金融关系如何影响任何恢复响应尚未披露。</p>
</div>

StablR Stablecoins Depeg After $2.8 Million Exploit

- StablR 的稳定币 EURR 和 USDR 于 5 月 24 日失去与以太坊的挂钩。  
- 攻击者通过漏洞提取约 280 万美元，关键管理失败导致合约被控制。  
- 这次事件反映了过去稳定币攻击的治理盲点，影响了市场流动性。

StablR 稳定币在遭受 280 万美元的攻击后出现脱钩现象