Європейський емісар StablR став жертвою взлому, в результаті якого зловмисники викрали щонайменше $2,8 млн.
🚨 Комунікаційна тривога Blockaid! Система виявлення експлуатів Blockaid ідентифікувала тривалу експлуат на.
Обидві монети втрачають прив’язку: 0x50753cfaf86c094925bf976f218d043f8791e408 (StablR Євро) і 0x7b43e3875440b44613dc3bc08e7763e6da63c8f8 (StablR Долар США) на… — Blockaid (@blockaid_) Об атаці на смарт-контракти двох монет — EURR і USDR — також відомий ончейн-детектив за ніком ZachXBT За його даними, зловмисник фінансував операцію через CCTP на платформі Noble із екосистеми.
За попередніми висновками експертів Blockaid, хакер скомпрометував приватний ключ одного із власників мультипідпису для мінтингу монет
Під впливом слабкої пороги (1 із 3) атакуванню вдалося виконати тільки одне повідомлення для повного контролю над системою В результаті він:
додав себе у якості власника і замінив двох інших справжніх учасників;
вибив 8,35 млн USDR і 4,5 млн EURR.
Монети номінальної вартості близько $10,4 млн він зміг обміняти через децентралізовані біржі на 1115 ETH (~$2,8 млн) з огляду на низку ліквідності.
«Це не помилка в смарт-контракті — це провал у керуванні ключами і у управлінням», — підсумували фахівці Blockaid.
Они, як і ZachXBT, відзначили, що команда StablR не менше декількох годин ніяк не реагувала на атаку.
У результаті інциденту стейблкоіни компанії втратили прив’язку до основних активів
На момент написання торгується на рівні $0,93 (-20% від номіналу), а — на рівні $0,97 (-3%).
Капіталізація монети на основі євро становить $10,9 млн, пропозиція доларового активу наближається до $20,7 млн.
У травні зафіксовано вже не менше десятка атак на криптопроекти Серед постраждалих:,,, і.
у кількості атак у галузі більше 20 інцидентів за місяць.
За матеріалами ForkLog