Angriff auf StablR lässt Stablecoins entkoppeln – Angreifer erzielt 2,8 Mio. US-Dollar

Nach Angaben von ChainCatcher ist der Stablecoin-Emittent StablR Ziel eines anhaltenden Angriffs geworden. In der Folge verloren der eurogedeckte Stablecoin EURR und der dollargedeckte Stablecoin USDR ihre Bindung. Das Blockchain-Sicherheitsunternehmen Blockaid erklärte, der Angreifer habe mutmaßlich die Kontrolle über einen der Private Keys des Minting-Multisig-Kontos erlangt. Unter dem Mechanismus mit einer 1/3-Signaturanforderung habe er weitere Administratoren ersetzt und anschließend zusätzlich 8,35 Mio. USDR sowie 4,5 Mio. EURR geprägt. Anschließend tauschte der Angreifer Token im Gegenwert von rund 10,4 Mio. US-Dollar über DEXs gegen etwa 1.115 ETH und erzielte dabei einen geschätzten Nettogewinn von rund 2,8 Mio. US-Dollar. EURR fiel infolge des Vorfalls auf etwa 0,88 US-Dollar, USDR auf etwa 0,70 US-Dollar. Blockaid betonte, dass der Vorfall nicht auf eine Schwachstelle im Smart Contract zurückzuführen sei, sondern auf Versäumnisse beim Key-Management und in den Governance-Mechanismen.