Stablecoin Euro tuân thủ MiCA mất chốt (depeg) xuống $0.85 sau khi lỗ hổng Multisig 1-of-3 khiến hàng triệu USD bị rút sạch

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯5083 từ

Nhà phát hành stablecoin StablR có trụ sở tại Malta đã gặp phải một sự cố bảo mật vào Chủ nhật, sau khi một kẻ tấn công khai thác cấu hình multisig yếu để đúc hàng triệu token EURR và USDR không có tài sản đảm bảo và xả chúng trên các nền tảng sàn giao dịch phi tập trung (DEX). Stablecoin Euro tuân thủ MiCA mất chốt (depeg) xuống $0,85 sau khi lỗ hổng multisig 1-of-3 gây thiệt hại hàng triệu USD Các điểm chính - EURR của StablR giảm xuống $0,85 và USDR giảm xuống mức từ $0,40 đến $0,64 vào ngày 24 tháng 5 sau khi những kẻ tấn công đúc các token không có tài sản đảm bảo. - Ngưỡng multisig 1-of-3 được cho là đã cho phép kẻ tấn công chiếm quyền kiểm soát việc đúc tiền, rút đi khoảng 2,8 triệu USD dưới dạng ETH. - Các nhà quan sát onchain đã gắn cờ cấu hình multisig yếu của StablR là một rủi ro quản trị mà quy định MiCA đã không ngăn chặn được. EURR giảm 24% và USDR giảm 37% khi hai stablecoin của StablR mất chốt sau vụ khai thác quan trọng Các báo cáo cho biết vụ vi phạm không xuất phát từ lỗi hợp đồng thông minh. Những kẻ tấn công được cho là đã giành được quyền truy cập vào một khóa cá nhân (private key) duy nhất kiểm soát ví multisig 1-of-3 vốn quản lý chức năng đúc tiền của StablR. Với một khóa này, kẻ tấn công đã loại bỏ các bên ký xác thực hợp pháp, thêm một địa chỉ do chúng kiểm soát và phát hành token mà không có tài sản thế chấp. Vào lúc 8:10 sáng ET ngày Chủ nhật, StablR đã giải quyết vấn đề trên X, tuyên bố: “Cập nhật bảo mật: Chúng tôi đã xác định được một vụ khai thác ảnh hưởng đến StablR và đang tích cực làm việc để ngăn chặn và giảm thiểu tác động. Bảo vệ người dùng và tiền của các bạn là ưu tiên hàng đầu của chúng tôi. Chúng tôi sẽ chia sẻ các chi tiết đã được xác minh và các bước tiếp theo sớm nhất có thể.” Các nhà phân tích onchain ước tính kẻ tấn công đã đúc khoảng 8,35 triệu USDR và 4,5 triệu EURR trước khi bán chúng trên các cặp giao dịch DEX với thanh khoản thấp. Giá trị rút ra được báo cáo ở mức khoảng 1.115 ETH, tương đương khoảng 2,8 triệu USD, mặc dù tổng số lượng token không có tài sản đảm bảo được phát hành có thể đã lên tới 10,4 triệu USD. Áp lực bán đã phá vỡ cả hai chốt giá một cách nhanh chóng. EURR giảm xuống $0,85, giảm gần 24%. USDR giảm sâu hơn, giao dịch ở mức $0,64, mức giảm gần 36% so với đầu năm. USDR đã chạm mức thấp nhất trong ngày là $0,40. Cả hai token cũng giảm mạnh so với đồng USD, bitcoin và ethereum. StablR tiếp thị EURR như một stablecoin chốt giá theo đồng euro và USDR như một token chốt giá theo đồng đô la, cả hai đều được định vị là các công cụ được quản lý theo khuôn khổ Markets in Crypto-Assets (MiCA) của Liên minh Châu Âu với các công bố về bằng chứng dự trữ. Công ty kết nối thị trường tài chính truyền thống và tài chính phi tập trung. Công ty bảo mật Blockaid đã công khai gắn cờ sự cố này, mô tả ngưỡng 1-of-3 là một “thất bại trong quản trị và quản lý khóa”. Nhiều nhà quan sát nhận xét rằng một khóa bị xâm phạm duy nhất không nên có quyền phát hành tiền tệ, nhưng cấu hình của StablR được cho là đã cho phép chính xác điều đó. “Việc phát hành EURR được kiểm soát bởi một triển khai multisig 1/3 (không phải Safe) mà kẻ tấn công được cho là đã thay thế các bên ký xác thực,” một tài khoản X viết vào Chủ nhật. “Sau đó, chúng tiếp tục chuyển và đúc EURR mới để bán trên các thị trường thứ cấp, dẫn đến việc mất chốt trên thị trường thứ cấp. Đáng chú ý là StablR trước đây đã tuyên bố họ sử dụng nền tảng token hóa Hadron của Tether để hỗ trợ việc phát hành EURR.” Cá nhân này nói thêm: “Nếu đây là một vụ khai thác, thì đây là vụ đầu tiên

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (Bitcoin.com)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin

2026-04-21

Các ngân hàng châu Âu hợp tác với Fireblocks để phát hành stablecoin euro tuân thủ MiCA

Độ tương đồng 200%關鍵字 euro/compliant/stablecoin

2026-05-24

StablR Euro và US dollar stablecoin mất chốt (depeg) sau vụ khai thác trị giá 2,8 triệu USD

Độ tương đồng 180%關鍵字 euro/exploit/after

2026-05-22

Polymarket cho biết không có lỗ hổng hợp đồng nào sau khi khóa cá nhân bị xâm phạm khiến $573K bị rút sạch

Độ tương đồng 180%關鍵字 exploit/after/drains

2026-04-30