$13.5Mの脆弱性を完全に阻止

数十万ドルの盗まれたステーブルコインのバッグが、攻撃よりも速いコンプライアンスチームに直面した。Oobitのモバイルウォレットは、2時間以内に違法な出口ルートを検出、凍結、閉鎖し、1つも被害を受けることなく、$13.5百万のStablRスマートコントラクトの侵害から資金を捕捉した。

🔹 StablRの攻撃は5月24日に展開され、攻撃者は脆弱に設定された1-of-3マルチシグウォレットの1つのプライベートキーを侵害し、EURRとUSDRステーブルコインコントラクトの完全なミント制御を獲得した。約3時間で、835万USDRと450万EURRが空中からミントされ、分散型取引所に放出され、USDRは$1.00から最低$0.40まで暴落し、EURRはユーロペッグから約15-20％下落した。

🔹 盗まれた資金は、主要なステーブルコイン発行者が支援するモバイルウォレットのOobitを通じてエコシステムから退出しようとした。Oobitのコンプライアンスチームは異常な活動を即座にフラグし、6桁のEURRトークンを凍結し、出金チャネルを完全に閉鎖した — 検出から2時間以内にすべて完了した。ユーザの資金は一切影響を受けず、Oobitのシステムも侵害されなかった。

🔹 StablRの侵害は、2026年に複数のプロトコルを悩ませてきた典型的なマルチシグガバナンスの失敗パターンに続いている。3人の署名者のうち1人だけの閾値により、セキュリティアーキテクチャは単一のプライベートキーの強度に縮小され、そのキーが侵害された。マルタ拠点のStablRは、MiCA準拠の電子マネー機関であり、1:1のフィアットバックを主張しているが、その後、USDRとEURRの発行と償還サービスをすべて停止した。

🔹 オンチェーンの探偵ZachXBTは5月24日にライブの脆弱性を最初にフラグし、その後すぐにブロックチェーンセキュリティ企業のBlockaidが攻撃の継続を確認した。攻撃者は、ミントされた$13.5百万の額面価値にもかかわらず、約280万ドルのETHをダンプから抽出し、流動性の低い分散型取引所のために変換できる額を制限し、価格崩壊を引き起こした。Oobitは現在、StablRや調査員と協力して、その後の回復プロセスを進めている。

検出から凍結までわずか2時間、盗まれたステーブルコインの6桁がロックされ、ユーザの残高は一切触れられなかった。2026年のセキュリティストーリーは、攻撃そのものではなく、それを阻止し、拡散させる前に止めるチームによって書かれている。あなたはこれをどう読んでいるか — 一度きりのコンプライアンス勝利か、それとも規制されたオフランプがエコシステム全体を守るための青写真か？