Se detuvo el aumento de tokens sin respaldo: StablR suspende dos monedas estables en medio de una explotación de $ 13,5 millones
El emisor europeo de monedas estables StablR suspendió los servicios de acuñación y canje de sus tokens USDR y EURR después de que un ciberataque dejó los activos sin garantía suficiente, según un comunicado de la compañía.
El investigador de Onchain, ZachXBT, señaló públicamente el exploit durante el fin de semana y publicó que dos contratos vinculados a las monedas estables USDR y EURR de StablR parecían comprometidos.
La firma con sede en Malta dijo que detectó "irregularidades" en sus sistemas después de que alertas internas desencadenaron una investigación.
StablR congeló las operaciones de tokens y pidió a los intercambios que detuvieran el comercio, los depósitos y los retiros de ambas monedas estables mientras la compañía investiga la infracción. El USDR tiene actualmente una capitalización de mercado de 20 millones de dólares, mientras que el EURR tiene una capitalización de mercado de 10 millones de dólares, según datos de CoinGecko.
StablR reconoció que el suministro circulante de USDR y EURR "actualmente no está totalmente respaldado en la proporción 1:1" como lo requiere la regulación de Mercados de Criptoactivos (MiCA) de la Unión Europea.
La compañía dijo que planea notificar al regulador financiero de Malta, la Autoridad de Servicios Financieros de Malta, de conformidad con la Ley de Resiliencia Operacional Digital de la UE y las reglas de presentación de informes MiCA. También participan empresas externas de ciberseguridad y organismos encargados de hacer cumplir la ley.
La firma de seguridad blockchain GoPlus Security dijo que el ataque puede deberse a una debilidad en la configuración de la billetera multifirma Ethereum de StablR.
La billetera de acuñación se configuró con un umbral de firma múltiple de 1 de 3, según GoPlus. Cualquiera de los tres propietarios autorizados podría aprobar transacciones por sí solo.
Los investigadores dicen que los atacantes comprometieron una única clave, se agregaron como administradores y eliminaron a los firmantes legítimos. Luego acuñaron aproximadamente 8,35 millones de USDR y 4,5 millones de EURR, alrededor de 13,5 millones de dólares en tokens sin respaldo con paridad.
La escasa liquidez en los intercambios descentralizados significó que los atacantes obtuvieron aproximadamente $ 2,8 millones después de descargar el suministro recién acuñado.
Los tokens de StablR perdieron brevemente hasta el 50% de su vinculación antes de comenzar a recuperarse. El USDR está ahora a 0,994 dólares, mientras que el EURR está a 0,548 dólares, muy por debajo del valor actual del euro de 1,16 dólares.
El director ejecutivo, Gijs op de Weegh, dijo que la empresa está actuando "con total transparencia" mientras continúa la investigación.