El mercado de stablecoin enfrentó un gran impacto tras un exploit significativo en los contratos inteligentes de StablR, que condujo al retiro no autorizado de aproximadamente 10 millones de dólares de los tokens EURR y USDR. La violación, revelada por el investigador de blockchain ZachXBT, desencadenó olas de pánico entre los poseedores de stablecoins y resultó en condiciones de mercado volátiles.
La investigación revela violaciones en la cadena
ZachXBT rastreó salidas inusuales de dos contratos principales vinculados a la plataforma de stablecoin con sede en Europa, StablR, y reveló públicamente la dirección de la billetera del atacante. Su investigación también encontró que los fondos fueron transferidos a la dirección del atacante a través del puente CCTP en la red Noble, horas antes de que comenzara el exploit. La violación se expandió con el tiempo, implicando siete billeteras adicionales a medida que se desarrollaba el incidente.
Comentando sobre la agitación, ZachXBT señaló que “tanto EURR como USDR se desviaron más del 20 por ciento de sus valores fijos, lo que provocó salidas de inversores. Esto causó una presión significativa en los pools de liquidez y un rápido desequilibrio de fondos.”
Tanto EURR como USDR, las stablecoins destacadas de StablR, perdieron rápidamente valor frente a sus respectivas monedas fiduciarias después del incidente. La ola de ventas, impulsada por la confianza del mercado sacudida, solo aumentó la tensión en las reservas de la plataforma.
Los informes indican que el equipo de StablR logró congelar una suma de seis cifras durante su respuesta inicial. Sin embargo, el exploit persistió en la cadena durante horas, profundizando las pérdidas financieras antes de cualquier contención efectiva.
La crisis de desvinculación provoca un colapso de liquidez
A medida que EURR y USDR se desplomaron más del 20 por ciento por debajo de su precio objetivo, las dificultades crecieron en sus mercados. La ruptura de la confianza en los mecanismos que sustentan estas stablecoins se extendió a otros tokens en todo el sector. Las presiones de venta se intensificaron a medida que los pools de liquidez luchaban por mantener un respaldo adecuado.
StablR había posicionado a USDR como un token ERC-20 regulado y colateralizado alineado con las normas de la Unión Europea, respaldado por efectivo y bonos gubernamentales a corto plazo. Sin embargo, el exploit arrojó tanto la gestión de reservas como las políticas de seguridad operativa otra vez bajo el foco para una revisión urgente.
Glosario rápido: La desvinculación ocurre cuando el precio de una stablecoin se desvía significativamente de su valor fijo previsto (como €1 o $1), a menudo como resultado de una disminución de la confianza del usuario o choques del mercado.
Se cuestionan las prácticas de seguridad multisig
El análisis inicial sugiere que, en lugar de un simple error de contrato inteligente, el exploit puede haber surgido de permisos de firma múltiple (multisig) comprometidos. Los expertos en seguridad blockchain señalaron el peligro de concentrar la autoridad de firma en un número reducido de manos dentro de estas billeteras multisig.
Las billeteras multisig requieren múltiples aprobaciones para cualquier transacción con el fin de evitar movimientos unilaterales. Pero si las llaves de acceso o los controles de gestión están comprometidos, estas salvaguardas pueden ser eludidas, permitiendo rápidos retiros de activos no autorizados.
El ataque ha reavivado el debate sobre los estándares operativos y la separación de la infraestructura de reservas en la industria de stablecoins. Las partes interesadas están examinando cómo se aislan y protegen las transacciones entre la gestión de contratos y las reservas.
A medida que el incidente evolucionaba, ZachXBT destacó que la respuesta tardía en la cadena del equipo de StablR agravó la ansiedad de los inversores, permitiendo que la violación persistiera y las pérdidas se expandieran.
La incertidumbre del mercado persiste tras el exploit
A pesar de las rápidas medidas de emergencia, siguen existiendo dudas sobre si EURR y USDR pueden recuperar sus vínculos y en qué medida se recuperarán las pérdidas de los usuarios. Los participantes del mercado continúan monitoreando de cerca la adecuación de las reservas de StablR y su posición inmediata de liquidez.
El exploit se suma a una lista creciente de crisis impulsadas por el tesoro y la seguridad en el ecosistema criptográfico. Los analistas están rastreando ahora los flujos de las billeteras comprometidas identificadas a través de múltiples blockchains mientras se desarrolla una investigación a gran escala.
