<p>StablR 的歐元（EURR）和 StablR 美元（USDR）穩定幣在 5 月 24 日失去了與以太坊的掛鈎，原因是該項目的鑄造合約遭到攻擊，攻擊者提取了大約 280 萬美元。</p>
<p>區塊鏈安全公司 Blockaid 指出了正在進行的攻擊，並將此次漏洞歸因於私鑰泄露，而不是 StablR 智能合約的缺陷。</p>
<p><strong>攻擊者如何控制 StablR</strong></p>
<p>管理 StablR 代幣發行的多簽名鑄造合約只需要三名授權簽名中的一名進行操作。這一 1/3 的門檻意味着只需一個被攻破的密鑰就足以完全控制該合約。</p>
<p>攻擊者將自己的地址添加為所有者，並移除了兩名合法簽署者。然後，他們鑄造了 835 萬 USDR 和 450 萬 EURR，按掛鈎計算，總面值約為 1040 萬美元。</p>
<p>Blockaid 在 X 平台的後續帖子中概述了這一過程：</p>
<p>“這不是智能合約漏洞——這是密鑰管理和治理的失敗。”</p>
<p>去中心化交易所（DEX）上的流動性稀薄嚴重限制了攻擊者的回報。</p>
<p>將 1040 萬美元的新鑄造代幣兑換成流動性不足的池子，僅獲得約 1115 個 ETH，價值約 280 萬美元。</p>
<p>EURR 在追蹤的以太坊流動性上下跌了約 20%，USDR 也失去了與美元的掛鈎，因為賣壓壓倒了可用池子。</p>
<p><strong>反覆出現的治理盲點</strong></p>
<p>這一事件與過去的穩定幣攻擊相似，未經授權的鑄造觸發了快速脱鈎。</p>
<p>更廣泛地説，這一事件跟隨了一波持續的私鑰 DeFi 攻擊，這些攻擊在近年來導致了創紀錄的加密盜竊數字。</p>
<p>2026 年早些時候發生的類似 Resolv 穩定幣漏洞使用了幾乎相同的機制，其中一個保護不足的密鑰使得大規模鑄造成為可能。</p>
<p>StablR 持有來自馬耳他金融監管機構的電子貨幣機構（EMI）許可證。該公司在歐盟的加密資產市場監管（MiCA）下運營。</p>
<p>它在 2024 年底獲得了 Tether 的戰略投資。這些監管和金融關係如何影響任何恢復響應尚未披露。</p>

COIN

GBTC

GLXY

<p>StablR 的穩定幣 EURR 和 USDR 在 5 月 24 日因一起 280 萬美元的攻擊事件失去了其錨定，原因是私鑰被泄露。攻擊者控制了鑄幣合約，鑄造了價值 1040 萬美元的代幣。此次攻擊突顯了治理失效，因為單個被泄露的密鑰導致了未經授權的鑄幣。EURR 下跌了 20%，USDR 由於賣壓失去了與美元的錨定。StablR 在馬耳他獲得許可，與 Tether 有聯繫，但恢復策略仍不明確</p>

<p>StablR’s Euro (EURR) and StablR USD (USDR) stablecoins lost their pegs on Ethereum on May 24 after an exploit on the project’s minting contract allowed an attacker to extract roughly $2.8 million.</p>
<div class="lb-trans"><p>StablR 的歐元（EURR）和 StablR 美元（USDR）穩定幣在 5 月 24 日失去了與以太坊的掛鈎，原因是該項目的鑄造合約遭到攻擊，攻擊者提取了大約 280 萬美元。</p>
</div><p>Blockchain security firm Blockaid flagged the ongoing attack and attributed the breach to a private key compromise rather than any flaw in StablR’s smart contracts.</p>
<div class="lb-trans"><p>區塊鏈安全公司 Blockaid 指出了正在進行的攻擊，並將此次漏洞歸因於私鑰泄露，而不是 StablR 智能合約的缺陷。</p>
</div><p><strong>How the Attacker Seized Control Of StablR</strong></p>
<div class="lb-trans"><p><strong>攻擊者如何控制 StablR</strong></p>
</div><p>The minting multisig governing StablR’s token issuance required just one of three authorized signatures to act. That 1-of-3 threshold meant a single compromised key was enough to seize full control of the contract.</p>
<div class="lb-trans"><p>管理 StablR 代幣發行的多簽名鑄造合約只需要三名授權簽名中的一名進行操作。這一 1/3 的門檻意味着只需一個被攻破的密鑰就足以完全控制該合約。</p>
</div><p>The attacker added their own address as an owner and removed the two legitimate signers. They then minted 8.35 million USDR and 4.5 million EURR, a combined face value of roughly $10.4 million at peg.</p>
<div class="lb-trans"><p>攻擊者將自己的地址添加為所有者，並移除了兩名合法簽署者。然後，他們鑄造了 835 萬 USDR 和 450 萬 EURR，按掛鈎計算，總面值約為 1040 萬美元。</p>
</div><p>Blockaid outlined the sequence in a follow-up post on X:</p>
<div class="lb-trans"><p>Blockaid 在 X 平台的後續帖子中概述了這一過程：</p>
</div><p>“This is not a smart contract bug – it’s a key management and governance failure.”</p>
<div class="lb-trans"><p>“這不是智能合約漏洞——這是密鑰管理和治理的失敗。”</p>
</div><p>Thin liquidity on decentralized exchanges (DEX) sharply limited the attacker’s return.</p>
<div class="lb-trans"><p>去中心化交易所（DEX）上的流動性稀薄嚴重限制了攻擊者的回報。</p>
</div><p>Swapping $10.4 million in freshly minted tokens into shallow pools yielded only about 1,115 ETH, worth roughly $2.8 million.</p>
<div class="lb-trans"><p>將 1040 萬美元的新鑄造代幣兑換成流動性不足的池子，僅獲得約 1115 個 ETH，價值約 280 萬美元。</p>
</div><p>EURR fell roughly 20% on tracked Ethereum liquidity and USDR also lost its dollar peg as sell pressure overwhelmed available pools.</p>
<div class="lb-trans"><p>EURR 在追蹤的以太坊流動性上下跌了約 20%，USDR 也失去了與美元的掛鈎，因為賣壓壓倒了可用池子。</p>
</div><p><strong>A Recurring Governance Blind Spot</strong></p>
<div class="lb-trans"><p><strong>反覆出現的治理盲點</strong></p>
</div><p>The episode mirrors past stablecoin attacks where unauthorized minting triggered rapid depegs.</p>
<div class="lb-trans"><p>這一事件與過去的穩定幣攻擊相似，未經授權的鑄造觸發了快速脱鈎。</p>
</div><p>More broadly, it follows a persistent wave of private key DeFi exploits that have contributed to record crypto theft figures in recent years.</p>
<div class="lb-trans"><p>更廣泛地説，這一事件跟隨了一波持續的私鑰 DeFi 攻擊，這些攻擊在近年來導致了創紀錄的加密盜竊數字。</p>
</div><p>A similar Resolv stablecoin breach earlier in 2026 used near-identical mechanics, where a single insufficiently protected key enabled minting at scale.</p>
<div class="lb-trans"><p>2026 年早些時候發生的類似 Resolv 穩定幣漏洞使用了幾乎相同的機制，其中一個保護不足的密鑰使得大規模鑄造成為可能。</p>
</div><p>StablR holds an Electronic Money Institution (EMI) license from Malta’s financial regulator. The company operates under the EU’s Markets in Crypto-Assets Regulation (MiCA).</p>
<div class="lb-trans"><p>StablR 持有來自馬耳他金融監管機構的電子貨幣機構（EMI）許可證。該公司在歐盟的加密資產市場監管（MiCA）下運營。</p>
</div><p>It received a strategic investment from Tether in late 2024. How those regulatory and financial ties factor into any recovery response has not yet been disclosed.</p>
<div class="lb-trans"><p>它在 2024 年底獲得了 Tether 的戰略投資。這些監管和金融關係如何影響任何恢復響應尚未披露。</p>
</div>

StablR Stablecoins Depeg After $2.8 Million Exploit

- StablR 的穩定幣 EURR 和 USDR 於 5 月 24 日失去與以太坊的掛鈎。  
- 攻擊者通過漏洞提取約 280 萬美元，關鍵管理失敗導致合約被控制。  
- 這次事件反映了過去穩定幣攻擊的治理盲點，影響了市場流動性。

StablR 穩定幣在遭受 280 萬美元的攻擊後出現脱鈎現象