#StablRStablecoinDepegsAfterExploit

انهيار نظام العملات المستقرة الخاص بـ StablR بسرعة أصبح أحد أوضح الأمثلة على كيف يمكن لضعف الحوكمة أن يدمر ثقة السوق بشكل أسرع من معظم استغلالات العقود الذكية. ما بدأ كحادث عمليات صغير، تطور الآن ليصبح مناقشة أوسع حول أمان العملات المستقرة، هشاشة السيولة، والمخاطر الخفية داخل أطر الحوكمة غير المتطورة.

دخلت StablR السوق بسرد مؤسسي قوي. تعمل من مالطا تحت إطار عمل MiCA التابع للاتحاد الأوروبي، ووضعت نفسها كمزود بنية تحتية للعملات المستقرة منظمة ومتوافقة تركز على الأصول الرقمية المدعومة باليورو والدولار. كانت منتجاتها الرائدة — EURR و USDR — تسوق على أنها عملات مستقرة مدعومة بالاحتياطيات مصممة للحفاظ على الاستقرار مقابل اليورو والدولار الأمريكي على التوالي.

حصل البروتوكول على مصداقية إضافية بعد تلقي دعم استثماري مرتبط بـ Tether في أواخر 2024، والذي فسره العديد من المشاركين في السوق على أنه تصديق غير مباشر من أحد أكبر اللاعبين في صناعة العملات المستقرة. ساعدت هذه الصلة المؤسسية StablR على جذب السيولة عبر أنظمة التمويل اللامركزي الأوروبية، خاصة بين المستخدمين الباحثين عن بدائل متوافقة مع MiCA للعملات المستقرة السائدة مثل USDT و USD Coin.

في ذروته، اقتربت القيمة السوقية المجمعة لـ EURR و USDR من 25 مليون دولار تقريبًا. على الرغم من أنها صغيرة نسبياً مقارنة بالعملات المستقرة الكبرى، إلا أن المشروع أصبح أكثر تكاملًا عبر تجمعات السيولة، بروتوكولات الإقراض، والبنية التحتية للتداول اللامركزي.

تغير الوضع بشكل دراماتيكي في 24 مايو 2026.

حدد باحثو أمن البلوكتشين اختراقًا نشطًا يستهدف بنية التوليد الخاصة بـ StablR. على عكس الاستغلالات التقليدية التي تتعلق بثغرات في الترميز أو فشل منطق العقود الذكية، نشأ هذا الحادث من مشكلة في بنية الحوكمة مدمجة مباشرة في تصميم العمليات للمشروع.

اعتمد البروتوكول على هيكل توقيع متعدد من 3 من أصل 3 يتحكم في أذونات التوليد والسلطة الإدارية. عمليًا، هذا يعني أن مفتاحًا خاصًا واحدًا مخترقًا يكفي لتفويض تغييرات نظام حاسمة دون الحاجة لموافقة الموقعين الآخرين.

بمجرد أن حصل المهاجم على وصول إلى أحد بيانات الاعتماد للموقع، أصبح التصعيد بسيطًا للغاية.

أضاف المهاجم محفظة خبيثة كمشارك جديد في التوقيع المتعدد، أزال الموقعين الشرعيين من السيطرة على الحوكمة، وحول النظام بشكل فعال إلى آلية توليد مركزية بالكامل تحت ملكية المهاجم. خلال دقائق، انهارت الحماية الإدارية للبروتوكول تمامًا.

بعد الاستيلاء، تم إصدار كميات هائلة من الرموز غير المدعومة إلى التداول.

تم إنشاء حوالي 8.35 مليون رمز USDR اصطناعي جنبًا إلى جنب مع حوالي 4.5 مليون رمز EURR، مما أدخل أكثر من 13 مليون دولار من العرض غير المضمون إلى النظام البيئي تقريبًا على الفور. نظرًا لأن عمق السوق لكلا العملتين المستقرتين كان ضئيلًا نسبيًا، تدهورت ظروف السيولة على الفور.

انهارت استقرار الأسعار عبر البورصات اللامركزية.

فقدت EURR بسرعة ربطها، من حوالي 1.15 دولار إلى نطاق 0.85–0.88 دولار خلال فترة زمنية قصيرة. شهد USDR اضطرابًا أكثر حدة بسبب ضعف دعم السيولة، حيث قُدرت بعض تجمعات التداول سعر الأصل بالقرب من 0.38 دولار قبل أن تظهر محاولات استقرار جزئية.

أصبحت تجمعات صانع السوق الآلي غير متوازنة بشكل كبير مع تسارع البيع الذعري. في عدة تجمعات، تجاوزت سيطرة USDR عتبات حرجة، مما جعل التعافي أكثر صعوبة وزاد من الانزلاق السعري لأي شخص يحاول الخروج من مراكز.

على الرغم من أن المهاجم قام بتوليد أكثر من 13 مليون دولار من العرض الاصطناعي، إلا أن قيمة السحب الفعلية كانت أقل بكثير لأن ظروف السيولة تدهورت بسرعة لدرجة عدم القدرة على تحقيق الاستغلال بالكامل. تتبع المحققون على السلسلة حوالي 1115 ETH تم سحبها من النظام البيئي، مما يمثل أرباحًا محققة تقترب من 2.8 مليون دولار. ومع ذلك، فإن الضرر الاقتصادي الأوسع امتد إلى ما هو أبعد من الخسائر المباشرة في السحب.

أهم قضية كشفت عنها هذه الحادثة لم تكن مجرد الاختراق التقني، بل هشاشة الحوكمة.

إطار التوقيع المتعدد 1 من 3 يوفر حماية عملية ضئيلة للبنية التحتية المالية الحيوية لأنه يلغي متطلبات الإجماع تمامًا. أي موقع مخترق بشكل فردي يصبح نقطة فشل كاملة. في أنظمة DeFi الحديثة التي تتعامل مع سلطة التوليد، يُنظر إلى هذا المستوى من التعرض التشغيلي على أنه غير مقبول بشكل متزايد.

تستخدم البروتوكولات الأكثر نضجًا عادةً طبقات أمان أقوى بكثير:
عتبات توقيع متعددة أعلى مثل 3 من 5 أو 4 من 7
تأخيرات قفل زمني إلزامية قبل التنفيذ الإداري
إطارات حق النقض الطارئة
طبقات التحقق المستقلة لقرارات الحوكمة
مسارات التوليد المقيدة مع أنظمة المراقبة

افتقدت StablR معظم هذه الحمايات.

أظهر قدرة المهاجم على تعديل هيكل الملكية على الفور — بدون فترات مراجعة، أو تأخيرات، أو تفويض ثانوي — مدى ضعف تصميم الحوكمة الذي يمكن أن يصبح أكثر خطورة من ثغرات العقود الذكية نفسها.

المقلق بالمثل هو رد الفعل على التواصل بعد الحادث.

حتى الآن، لم تصدر المشروع شرحًا عامًا كاملًا يوضح ظروف الاحتياطيات، استمرارية الاسترداد، خطط استعادة الحوكمة، أو هياكل التعويض للمستثمرين المتضررين. فقط اعترافات مجزأة تشير إلى “جهود الاحتواء” ظهرت عبر قنوات محدودة.

في أسواق العملات المستقرة، غالبًا ما تؤدي الاتصالات المتأخرة إلى تفاقم عدم الاستقرار لأن عدم اليقين نفسه يصبح محفزًا لمزيد من البيع. بدون التحقق الشفاف من الاحتياطيات وخطط استرداد منظمة، تبدأ الأسواق بشكل طبيعي في تسعير الأصول بناءً على أسوأ الافتراضات.

لا تزال عدة أسئلة حاسمة بدون إجابة:
هل لا تزال الاحتياطيات سليمة تمامًا؟
هل يمكن تحييد العرض المولد الزائد؟
هل ستستمر آليات الاسترداد في العمل؟
هل يتم تنفيذ ترقية الحوكمة بالفعل؟
هل سيتدخل الداعمون المؤسسيون لاستعادة الثقة؟

حتى تتلقى هذه الأسئلة إجابات واضحة، قد تستمر كل من EURR و USDR في التداول تحت ظروف خصم مستمرة.

كما يولي نظام DeFi الأوسع اهتمامًا، لأن الحادث يسلط الضوء على كيف يمكن للعملات المستقرة الصغيرة أن تخلق مخاطر عدوى حتى على نطاق محدود. تصبح بروتوكولات الإقراض، تجمعات AMM، أسواق الضمان، والمراكز المقترضة كلها عرضة للخطر عندما تفقد الأصول المستقرة المزعومة ربطها فجأة.

من المحتمل أن يسرع هذا الحدث تحول السوق الأوسع نحو عملات مستقرة ذات سيولة أعمق وهياكل حوكمة أكثر اختبارًا في الميدان. العديد من المتداولين يعيدون تقييم تعرضهم لنظم العملات المستقرة الصغيرة، مع التركيز على شفافية الاحتياطيات، عمق السيولة، والأمان الإداري المعزز بدلًا من الاعتماد فقط على العلامة التجارية التنظيمية.

يقسم المشاركون في السوق حاليًا إلى عدة معسكرات مميزة.

بعض المتداولين المضاربين يجمعون بنشاط مراكز EURR و USDR مخفضة على افتراض أن التعافي الجزئي لا يزال ممكنًا إذا ثبتت سلامة الاحتياطيات. آخرون يخرجون على الفور بغض النظر عن الخسائر، معطين أولوية للحفاظ على رأس المال على مضاربة التعافي.

وفي الوقت نفسه، يعتبر المراقبون المؤسسيون أن هذا الحادث تذكير آخر بأن التوافق التنظيمي وحده لا يضمن الأمان التشغيلي. تظل بنية الحوكمة، ضوابط التنفيذ، ومرونة السيولة أعمدة مهمة لمصداقية العملة المستقرة.

الاتجاه المستقبلي لـ StablR الآن يعتمد على قدرة الفريق على استعادة ثلاثة مكونات أساسية بشكل متزامن:
التحقق الشفاف من الاحتياطيات
إعادة هيكلة الحوكمة بشكل شامل
استعادة ثقة السيولة

بدون تحقيق الثلاثة، قد يستمر السوق في تسعير كلا الأصلين أدنى من مستويات الربط لفترة ممتدة، مما يعكس ليس فقط المخاطر التقنية ولكن أيضًا الضرر الثقة على المدى الطويل.

من منظور أوسع لصناعة التمويل اللامركزي، يعزز انهيار StablR حقيقة حاسمة داخل التمويل اللامركزي:

العملات المستقرة لا تفشل فقط لأن الاحتياطيات تختفي.
كما تفشل عندما تكون أنظمة الحوكمة ضعيفة جدًا للدفاع عن الثقة تحت الضغط.

ومتى ما انكسرت الثقة داخل الأسواق الحساسة للسيولة، يصبح التعافي أكثر صعوبة بشكل أُسّي.