Anstieg der unbesicherten Token gestoppt: StablR sperrt zwei Stablecoins aufgrund einer Ausbeutung in Höhe von 13,5 Millionen US-Dollar

Laut einer Unternehmenserklärung hat der europäische Stablecoin-Emittent StablR die Präge- und Einlösungsdienste für seine USDR- und EURR-Token eingestellt, nachdem ein Cyberangriff dazu geführt hatte, dass die Vermögenswerte nicht ausreichend besichert waren.

Der Onchain-Ermittler ZachXBT hat den Exploit am Wochenende öffentlich gemeldet und bekannt gegeben, dass zwei Verträge, die mit den Stablecoins USDR und EURR von StablR verknüpft sind, offenbar kompromittiert waren.

Das in Malta ansässige Unternehmen sagte, es habe „Unregelmäßigkeiten“ in seinen Systemen festgestellt, nachdem interne Warnungen eine Untersuchung ausgelöst hatten.

StablR hat den Token-Betrieb eingefroren und die Börsen aufgefordert, den Handel sowie Ein- und Auszahlungen für beide Stablecoins einzustellen, während das Unternehmen den Verstoß untersucht. Laut Daten von CoinGecko hat USDR derzeit eine Marktkapitalisierung von 20 Millionen US-Dollar, während EURR eine Marktkapitalisierung von 10 Millionen US-Dollar hat.

StablR räumte ein, dass das zirkulierende Angebot an USDR und EURR „derzeit nicht vollständig im Verhältnis 1:1 abgesichert“ ist, wie es die EU-Verordnung über Märkte für Krypto-Assets (MiCA) vorschreibt.

Das Unternehmen sagte, es plane, die maltesische Finanzaufsichtsbehörde, die Malta Financial Services Authority, gemäß dem Digital Operational Resilience Act und den MiCA-Meldevorschriften der EU zu benachrichtigen. Beteiligt sind auch externe Cybersicherheitsfirmen und Strafverfolgungsbehörden.

Das Blockchain-Sicherheitsunternehmen GoPlus Security sagte, der Angriff könnte auf eine Schwachstelle im Ethereum-Multisignatur-Wallet-Setup von StablR zurückzuführen sein.

Laut GoPlus wurde das Minting Wallet mit einem 1-von-3-Multisignatur-Schwellenwert konfiguriert. Jeder der drei autorisierten Eigentümer konnte Transaktionen allein genehmigen.

Forscher sagen, dass die Angreifer einen einzelnen Schlüssel kompromittiert, sich selbst als Administrator hinzugefügt und die legitimen Unterzeichner entfernt haben. Anschließend prägten sie etwa 8,35 Millionen USDR und 4,5 Millionen EURR, etwa 13,5 Millionen US-Dollar in nicht gedeckten Tokens bei fester Bindung.

Die geringe Liquidität an dezentralen Börsen führte dazu, dass die Angreifer nach dem Abladen des frisch geprägten Vorrats einen Nettogewinn von rund 2,8 Millionen US-Dollar erzielten.

Die Token von StablR verloren kurzzeitig bis zu 50 % ihrer Bindung, bevor sie sich zu erholen begannen. Der USDR liegt derzeit bei 0,994 US-Dollar, während der EURR bei 0,548 US-Dollar liegt, was weit unter dem aktuellen Wert des Euro von 1,16 US-Dollar liegt.

Vorstandsvorsitzender Gijs op de Weegh sagte, das Unternehmen handle „mit voller Transparenz“, während die Untersuchung andauere.