StablR-Stablecoins nach Angriff entkoppelt – Angreifer erzielen 2,8 Mio. US-Dollar Gewinn
Der Stablecoin-Emittent StablR ist nach Angaben von Odaily Planet Daily über einen längeren Zeitraum angegriffen worden. In der Folge verloren der eurogestützte Stablecoin EURR und der dollargestützte Stablecoin USDR ihre Bindung an den Referenzwert.
Die Blockchain-Sicherheitsfirma Blockaid erklärte, der Angreifer habe mutmaßlich die Kontrolle über einen der Private Keys des Minting-Multisig-Kontos erlangt. Aufgrund der 1-von-3-Signaturanforderung habe er weitere Administratoren ersetzt und zusätzlich 8,35 Mio. USDR sowie 4,5 Mio. EURR geprägt.
Anschließend habe der Angreifer Token im Gegenwert von rund 10,4 Mio. US-Dollar über eine DEX gegen etwa 1.115 ETH getauscht und dabei einen Gewinn von ungefähr 2,8 Mio. US-Dollar realisiert. EURR fiel kurzzeitig auf etwa 0,88 US-Dollar, USDR auf rund 0,70 US-Dollar.
Blockaid betonte, dass keine Schwachstelle in einem Smart Contract ausgenutzt worden sei. Ursache seien vielmehr Mängel im Key-Management und in den Governance-Mechanismen gewesen. (Cointelegraph)