符合 MiCA 規範的歐元穩定幣在 1-of-3 Multisig 漏洞導致數百萬美元遭竊後，與美元脫鉤至 $0.85

📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯5083 字

總部位於馬爾他的穩定幣發行商 StablR 於週日遭遇安全事件，攻擊者利用脆弱的 multisig 配置漏洞，鑄造了數百萬枚無儲備擔保的 EURR 與 USDR 代幣，並在去中心化交易所（DEX）平台上拋售。符合 MiCA 規範的歐元穩定幣在 1-of-3 multisig 漏洞耗盡數百萬資金後脫鉤至 0.85 美元重點摘要 - 在攻擊者鑄造無擔保代幣後，StablR 的 EURR 於 5 月 24 日跌至 0.85 美元，USDR 則跌至 0.40 至 0.64 美元之間。 - 據報導，1-of-3 multisig 門檻讓攻擊者得以劫持鑄幣控制權，盜走約 280 萬美元的 ETH。 - 鏈上觀察者標記 StablR 涉嫌脆弱的 multisig 設置為治理風險，而 MiCA 監管並未能防範此情況。關鍵漏洞攻擊後 StablR 兩種穩定幣脫鉤：EURR 下跌 24%，USDR 下跌 37% 報告指出，此次入侵並非源於智能合約缺陷。據稱，攻擊者取得了控制 StablR 鑄幣功能的 1-of-3 multisig 錢包中單一私鑰的存取權。憑藉一把鑰匙，攻擊者移除了合法簽署者，加入了一個受其控制的地址，並在沒有擔保抵押的情況下發行了代幣。週日美東時間上午 8:10，StablR 在 X 上回應此事件，聲明如下：「安全更新：我們已識別出一個影響 StablR 的漏洞攻擊，並正積極採取行動加以遏制並將影響降至最低。保護我們的使用者及您的資金是我們的首要任務。我們將盡快分享經過驗證的細節與後續步驟。」鏈上分析師估計，攻擊者鑄造了約 835 萬枚 USDR 與 450 萬枚 EURR，隨後在流動性稀薄的 DEX 交易對上拋售。提取的價值據報約為 1,115 ETH，相當於約 280 萬美元，但無擔保代幣的總發行量可能高達 1,040 萬美元。拋售壓力迅速打破兩種代幣的錨定。EURR 跌至 0.85 美元，跌幅近 24%。USDR 跌幅更深，交易價格為 0.64 美元，年初至今下跌近 36%。USDR 盤中一度觸及 0.40 美元的低點。兩種代幣相對於美元、bitcoin 與 ethereum 也大幅下跌。 StablR 將 EURR 定位為錨定歐元的穩定幣，USDR 則為錨定美元的代幣，兩者皆定位為根據歐盟《加密資產市場監管法》（MiCA）框架受監管的工具，並附有儲備證明披露。該公司架接了傳統金融與去中心化金融市場。安全公司 Blockaid 公開標記了此事件，將 1-of-3 門檻描述為「金鑰管理與治理失敗」。許多觀察者評論認為，單一遭到入侵的金鑰不應具有發行貨幣的權力，但據稱 StablR 的配置確實允許了這種情況。「EURR 的發行由一個 1/3 multisig 實作（非 Safe）控制，其簽署者據稱被攻擊者替換掉了，」週日某 X 帳號寫道。「他們接著繼續轉移並鑄造新的 EURR 在二級市場上出售，導致二級市場脫鉤。值得注意的是，StablR 先前曾表示他們使用 Tether 的 Hadron 代幣化平台來支援 EURR 的發行。」該人士補充說：「若這是一次漏洞攻擊，這將是首例針對符合 MiCA 規範的穩定幣的攻擊事件。」雖然 StablR 透過其官方 X 帳號承認此漏洞攻擊，但截至撰稿時為止，並無詳細的技術事後分析或恢復時間表。X 上的社群分析師在當天一整天都在爭論損失估計範圍從 280 萬美元到 1,040 萬美元不等。如此大的差異反映出所提取的 ethereum（ETH）與引入市場的無擔保代幣總面額之間的差距。此事件符合穩定幣發行商常見的模式，即失敗點在於管理控制權而非合約程式碼。提高 multisig 門檻、對鑄幣功能設置時間鎖、設定速率限制以及異常偵測系統，都是穩定幣網路的標準緩解措施。 MiCA 監管框架旨在為在歐洲營運的穩定幣發行商引入問責制，但似乎並未要求那些原本可以防範此次攻擊的營運控制措施。在此事件之後，監管機構與審計人員可能會面臨壓力，需更直接地處理金鑰管理標準。 EURR 與 USDR 的持有者應密切關注 StablR 的官方管道，以掌握任何計畫銷毀無擔保供應、補充儲備或進行補償的更新。主要的美元穩定幣（包括 USDT 與 USDC）並未受到影響。更廣泛的穩定幣市場吸收了此事件，未產生顯著的連帶效應，但 StablR 事件為規模較小且聚焦特定區域的發行商，因治理失敗（而非程式碼漏洞）而失去錨定控制的紀錄又添一筆。 Libra Trust 準備將具爭議的加密貨幣數百萬資金分配給阿根廷企業 Libra Trust 準備將具爭議的加密貨幣數百萬資金分配給阿根廷企業在該代幣消亡一年多後，Libra Trust 已安排了一項策略，準備資助近 71 家公司…… 立即閱讀。在該代幣消亡一年多後，Libra Trust 已安排了一項策略，準備資助近 71 家公司……

資料狀態✓ 已擷取全文閱讀原文（Bitcoin.com）

🔍歷史類似事件· 關鍵字 + 標的比對6 則

2026-04-21

歐洲銀行利用 Fireblocks 發行符合 MiCA 規範的歐元穩定幣

相似度 200%關鍵字 euro/compliant/stablecoin

2026-05-24

StablR Euro 和 US dollar 穩定幣在 2.8M 美元遭駭後脫鉤

相似度 180%關鍵字 euro/exploit/after

2026-05-22

Polymarket 表示私鑰遭洩漏導致 573K 美元被盜，並非合約漏洞所致

相似度 180%關鍵字 exploit/after/drains

2026-04-30

Solana Yield Protocol Carrot 在 Drift 遭駭導致 800 萬美元 TVL 被盜後關閉

相似度 150%關鍵字 exploit/after/drains

2026-05-24

StablR Stablecoins 在 280 萬美元的駭客攻擊後發生脫鉤（Depeg）

相似度 130%關鍵字 exploit/after

2026-05-24

ECB 反對歐元穩定幣提案，稱其存在銀行借貸風險

相似度 130%關鍵字 euro/stablecoin

💡 目前用關鍵字 + 標的比對（MVP）· 之後會升級為 embedding 語意搜尋

原始資訊

ID：0ff3b9f566

來源：Bitcoin.com

發佈：2026-05-24 12:01:55

分類：一般 · 導出分類 neutral

標的：未指定

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言