#StablR稳定币遭攻击脱锚 Le 24 mai 2026, le protocole de stablecoin StablR a été victime d'une attaque, après que le privilège Owner du contrat du token ait été remplacé par l'attaquant, une grande quantité d’EURR et d’USDR ont été forgées illégalement et vendues, entraînant une chute rapide des prix sur les deux marchés de stablecoins, avec un dérapage d’environ 20 %.

Cette attaque concerne deux stablecoins sous StablR, il s’agit clairement d’un incident de sécurité ciblant le portefeuille MultiSig du projet StablR USD.
Après avoir obtenu illégalement le contrôle des contrats USDR et EURR, l’attaquant a forgé 8,35 millions d’USDR + 4,5 millions d’EURR, puis, via des échanges centralisés et décentralisés, a échangé ces tokens contre de l’ETH, provoquant un dérapage grave de ces deux tokens.
Selon le suivi de Bitrace, l’attaquant a déjà illégalement obtenu plus de 1600 ETH.

Cet incident n’est pas une vulnérabilité typique de contrat intelligent, mais un problème de gouvernance du protocole émetteur de stablecoins —
1. Le seuil de multisignature est longtemps resté à 1, permettant une exécution avec une seule signature, ce qui signifie que si un owner est compromis, le contrôle total est perdu ;
2. La gestion inadéquate des clés privées a conduit à une fuite des privilèges clés de l’owner ;
3. L’absence de verrouillage temporel permet à toute modification de l’owner d’être effectuée instantanément, sans délai ni mécanisme de confirmation secondaire.