#StablR稳定币遭攻击脱锚 Ngày 24 tháng 5 năm 2026, giao thức stablecoin StablR đã bị tấn công, sau khi quyền Owner của hợp đồng token bị kẻ tấn công thay thế, một lượng lớn EURR và USDR đã bị đúc trái phép và bán tháo, dẫn đến giá của hai stablecoin này trên thị trường giảm nhanh, mất peg khoảng 20%.

Cuộc tấn công này liên quan đến hai stablecoin thuộc StablR, rõ ràng đây là một vụ tấn công an ninh nhằm vào ví MultiSig của dự án StablR USD.
Sau khi kẻ tấn công trái phép có được quyền quản lý hợp đồng USDR và EURR, họ đã đúc trái phép 8,35 triệu USDR + 4,5 triệu EURR, và thông qua các sàn giao dịch tập trung và phi tập trung, đổi token thành ETH, khiến hai token này bị mất peg nghiêm trọng.
Theo theo dõi của Bitrace, hiện tại kẻ tấn công đã trái phép thu được hơn 1600 ETH.

Vụ tấn công này không phải là lỗi điển hình của hợp đồng thông minh, mà là vấn đề quản trị của giao thức phát hành stablecoin —
1. Ngưỡng ký đa chữ ký lâu dài là 1, chỉ cần ký một lần là có thể thực thi, dẫn đến bất kỳ owner nào bị tấn công đều đồng nghĩa với việc kiểm soát toàn bộ;
2. Quản lý khóa riêng không đúng cách, dẫn đến rò rỉ quyền của owner quan trọng;
3. Thiếu khóa thời gian, dẫn đến việc thay đổi owner không có độ trễ hoặc cơ chế xác nhận thứ hai, thay đổi có thể có hiệu lực ngay lập tức.