StablR漏洞致280万美元流失，欧洲稳定币脱锚引风波_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

StablR漏洞致280万美元流失，欧洲稳定币脱锚引风波

2026-05-24 13:56:52

StablR的欧元和美元稳定币因遭受持续攻击而脱钩，该攻击针对项目的铸造多重签名账户。区块链安全公司Blockaid报告称，其监测发现已有约280万美元资金被提取，此次攻击可追溯到铸造权限中一个私钥的泄露，该多重签名账户仅设置了1/3的签名门槛。攻击者将自己添加为签名者，替换了其他所有者，并铸造了835万枚USDR和450万枚EURR，从而引发了脱钩。由于流动性薄弱，这些新铸造的代币在去中心化交易所被兑换为约1,115枚ETH，价值约280万美元。Blockaid将此事件定性为治理和密钥管理的失败，而非智能合约的漏洞。

事件回顾及其对StablR的意义

StablR是一家受监管、有抵押的稳定币发行商，提供与欧元和美元挂钩的代币。该项目强调其储备金存放在受认可机构的隔离账户中，并提供储备金证明以及跨链可用性。然而，当前事件突显了其声明的治理框架与多重签名设置中密钥管理的实际执行之间存在明显差距。

根据Blockaid的报告，攻击者利用了铸造多重签名账户中薄弱的密钥管理安排，通过替换其他所有者，控制了由三个密钥组成的设置。攻击者铸造了835万枚USDR和450万枚EURR，导致这两种代币脱离了与美元1:1的挂钩区间。这些新铸造的代币随后在去中心化交易所被清算，换取了约1,115枚ETH，按当前流动性条件计算，收益约为280万美元。Blockaid总结称，这并非智能合约漏洞，而是本应防止此类接管行为的密钥管理和治理结构的失败。

StablR的欧元稳定币EURR市值接近1,400万美元，而其美元代币USDR市值约为1,100万美元。在此次事件中，数据显示EURR已从挂钩价位跌至约0.88美元区间，而USDR则跌至约0.70美元水平。脱钩事件引发了对其流动性深度、储备金充足性以及稳定币应对治理或密钥管理失败速度的质疑。

目前没有迹象表明其底层的抵押模型或储备策略已崩溃；相反，这次攻击凸显了在缺乏强大的密钥管理控制、硬件安全模块以及定期的密钥轮换和访问审查的情况下，依赖多重签名治理的实际风险。StablR表示其储备金存放在顶级机构的隔离账户中，并旨在通过储备金证明和跨链可用性保持透明度。该事件也促使外界审视项目的治理流程和事件响应姿态，因为它正努力恢复用户和合作方的信心。

更广泛的安全形势：私钥漏洞在DeFi中持续存在

StablR事件是今年一系列以密钥泄露和治理薄弱为核心的安全漏洞中的一环。近期发生的一系列攻击事件，均涉及对管理员权限或私钥的操控。分析人士警告，随着DeFi的发展，与治理和访问管理相关的攻击面也在扩大。与此同时，一个跨链项目因智能合约漏洞遭到攻击，攻击者铸造了巨量代币，这说明了生态系统内技术与治理缺陷的普遍性。

这些事件共同凸显了DeFi领域一个反复出现的矛盾：快速的创新和高度的开放访问，可能超过安全、可扩展的治理及密钥管理实践的发展速度。行业观察家认为，随着协议规模扩大和互连性增强，改进多方计算、采用硬件支持的密钥存储、制定正式的事件响应方案以及加强轮换和撤销协议至关重要。

在当前环境下，市场密切关注项目团队对安全事件的响应速度、其储备金披露的可靠性以及为防止事件重演所采取的措施。随着安全事件频发，该行业可能会加速采纳关于治理规范、密钥安全和事件应对的最佳实践，这最终可能有助于构建更具韧性的稳定币生态系统。

对于关注DeFi安全形势演变的各方而言，StablR事件是一个具体的提醒：在保护用户资金方面，治理设计和密钥管理协议与代码质量同样关键。随着事态发展，读者可关注其官方的事件报告、多重签名配置的任何变更，以及即将进行的审计或储备金证明，这些举措可能有助于重建信任。更广泛的问题是：行业能否足够迅速地加强密钥管理，以防止类似漏洞在快速扩张的DeFi领域中重演？

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文