StablR Euro (EURR) และ StablR USD (USDR) stablecoins สูญเสียการตรึงมูลค่าในเครือข่าย Ethereum เมื่อวันที่ 24 พฤษภาคม หลังจากเกิดการเจาะระบบสัญญาการสร้างเหรียญ ทำให้ผู้โจมตีสามารถดึงเหรียญออกไปได้ประมาณ USD 2.8 ล้าน
บริษัทด้านความปลอดภัยบล็อกเชน Blockaid ได้แจ้งเตือนการโจมตีที่ยังดำเนินอยู่และให้เหตุผลว่าสาเหตุเกิดจากการที่ private key ถูกเจาะ ไม่ใช่ข้อบกพร่องของ smart contract ของ StablR
โจรเข้าควบคุม StablR ได้อย่างไร
ระบบ multisig สำหรับการสร้างเหรียญของ StablR กำหนดให้ต้องการเพียงหนึ่งลายเซ็นจากสามคนที่ได้รับอนุญาตเท่านั้น ซึ่งเกณฑ์ 1 จาก 3 นี้ หมายความว่า ถ้ามีกุญแจเพียงชุดเดียวถูกขโมย ผู้โจมตีก็จะสามารถควบคุมสัญญาทั้งหมดได้
ผู้โจมตีเพิ่มที่อยู่ของตนเองเข้าเป็นเจ้าของและถอดลายเซ็นอีกสองรายที่ถูกต้องออก จากนั้นได้สร้าง USDR จำนวน 8.35 ล้านเหรียญ และ EURR จำนวน 4.5 ล้านเหรียญ รวมมูลค่าที่ตรึงไว้ประมาณ USD 10.4 ล้าน
Blockaid ได้สรุปลำดับเหตุการณ์ไว้ในโพสต์ต่อมาบน X ดังนี้
ไม่ใช่ข้อบกพร่องของ smart contract แต่นี่คือความล้มเหลวด้านการจัดการกุญแจและธรรมาภิบาล
โดยสภาพคล่องที่บางเบาใน decentralized exchange (DEX) ได้จำกัดผลประโยชน์ที่ผู้โจมตีจะได้รับอย่างมาก
การแลกเหรียญที่เพิ่งสร้างใหม่เหล่านี้รวม USD 10.4 ล้าน ลงในพูลที่มีสภาพคล่องต่ำ ได้ผลตอบแทนเพียงประมาณ 1,115 ETH คิดเป็นมูลค่าประมาณ USD 2.8 ล้าน
EURR ตกลงประมาณ 20% เมื่อพิจารณาจากสภาพคล่อง Ethereum ที่ติดตามอยู่ และ USDR ก็สูญเสียการตรึงกับ USD เพราะความกดดันด้านการขายนั้นเหนือกว่าพูลที่มีอยู่
จุดบอดซ้ำซากของธรรมาภิบาล
เหตุการณ์นี้สะท้อนถึงการโจมตี stablecoin ในอดีตที่การสร้างเหรียญโดยไม่ได้รับอนุญาตนำไปสู่การสูญเสียการตรึงราคาอย่างรวดเร็ว
มากไปกว่านั้น ความล้มเหลวเช่นนี้สอดคล้องกับกระแสการเจาะ private key ใน DeFi ที่ต่อเนื่อง ซึ่งมีส่วนทำให้ยอดโจรกรรมคริปโตสูงเป็นประวัติการณ์ในช่วงไม่กี่ปีที่ผ่านมา
กรณีละเมิด stablecoin ของ Resolv ที่คล้ายกันเมื่อช่วงต้นปี 2026 นั้นใช้กลไกที่แทบเหมือนกัน ที่กุญแจซึ่งได้รับการป้องกันอย่างไม่เพียงพอเพียงหนึ่งชุด ก็เพียงพอให้สร้างเหรียญได้จำนวนมหาศาล
StablR มีใบอนุญาต Electronic Money Institution (EMI) จากหน่วยงานกำกับดูแลการเงินของประเทศมอลตา โดยบริษัทดำเนินงานภายใต้ข้อบังคับ Markets in Crypto-Assets Regulation (MiCA) ของสหภาพยุโรป
แพลตฟอร์มได้รับการลงทุนเชิงกลยุทธ์จาก Tether ในช่วงปลายปี 2024 อย่างไรก็ดี รายละเอียดเกี่ยวกับความสัมพันธ์ด้านกฎระเบียบและการเงินที่อาจมีผลต่อมาตรการฟื้นฟูนั้น ยังไม่ได้รับการเปิดเผย
