# StablR穩定幣遭攻擊脫錨

#StablRStablecoinDepegsAfterExploit
什麼是StablR以及它的重要性
StablR是一家總部位於馬爾他，根據歐盟的MiCA監管框架運營的穩定幣發行商，定位為歐元和美元計價穩定幣的合規數字資產基礎設施提供商。
該協議發行兩種核心資產：EURR，一種與歐元掛鉤、旨在追蹤EUR/USD匯率（約等於$1.15）的穩定幣，以及USDR，一種與美元掛鉤、旨在通過儲備支持發行以嚴格維持$1.00的平價穩定幣。
該項目在2024年12月獲得Tether投資後，最初獲得了機構信譽，這標誌著來自全球最大穩定幣發行商的間接驗證。在高峰時期，EURR的市值約為1400萬美元，而USDR則接近1100萬美元，整個生態系統的總價值接近2500萬美元。
儘管與USD Coin和USDT等主流穩定幣相比規模較小，StablR因其與MiCA的契合以及機構托管的聲稱，在歐洲DeFi圈子中變得具有相關性。
漏洞 — 核心結構治理失敗
2026年5月24日，區塊鏈安全公司Blockaid發現了一個針對StablR鑄幣基礎設施的實時漏洞。此次事件並非源於傳統智能合約漏洞，而是由於協議運營設計中嵌入的關鍵治理和密鑰管理失誤。
系統依賴一個1-of-3多簽配置來管理鑄幣權限。這種結構意味著任何一個私鑰持有者都可以獨立授權管理操作，包括鑄幣和所有權修改，無需其他簽名者達成共識。
一旦攻擊者攻破一個密鑰，他們便提升權限：
將自己的錢包加入多簽所有者
移除兩個合法簽名者
獲得對鑄幣功能的完全單方面控制
這在幾分鐘內就將多方治理系統轉變為單一受損控制點。
攻擊者隨後鑄造：
835萬未背書的USDR（約合$835萬名義價值）
450萬未背書的EURR（以$1.15掛鉤約合$517.5萬）
合成供應擴張總額約為1352.5萬美元，瞬間稀釋流通供應並破壞兩個市場的穩定。
由於去中心化交易所的流動性深度有限，實際提取的資產遠低於理論值。攻擊者將鑄造的資產轉換為約1115 ETH（約合280萬美元）。鏈上分析師ZachXBT估算，考慮系統性價格影響和持有者損失，總有效損失接近1000萬美元。
去脫鉤 — 流動性層的快速崩潰
未背書供應的引入立即引發兩種穩定幣的價格失調，價格發現幾乎瞬間崩潰。
EURR偏離掛鉤水平：
從$1.15 → $0.88，幾分鐘內
在$0.85–$0.88範圍內穩定
代表掛鉤完整性損失23–26%
USDR因流動性較薄而遭受更深的碎裂：
從$1.00崩潰至$0.70
延伸至$0.40–$0.70之間的低點
在低流動性池中短暫出現接近$0.38的價格
某些交易場所的最大跌幅甚至達到60%
去中心化交易所的流動性池迅速失衡，自動做市商吸收了過度的賣壓。在某些池中，USDR的主導地位超過70%，有效地消除了價格穩定機制，加速了價格下行。
到2026年5月25日：
EURR：$0.85–$0.88
USDR：$0.45–$0.68
未見明顯的掛鉤恢復
為何1-of-3多簽架構失敗
根本原因不是加密技術上的，而是架構設計上的。1-of-3多簽閾值在對抗惡意攻擊時，提供的安全優勢遠低於單一密鑰系統，因為任何一個簽名者都可以單方面執行高影響力的操作。
關鍵弱點包括：
缺乏鑄幣的法定人數門檻強制
沒有所有權變更的時間鎖延遲
缺乏管理操作的二次驗證層
可以立即執行而無需審核窗口
相比之下，行業標準協議如MakerDAO、Aave和Compound採用較高閾值的多簽（通常3-of-5或更高），並結合執行延遲和緊急否決系統，以防止此類失敗。
攻擊者能在沒有延遲的情況下修改所有權結構，顯示治理硬化完全不足，一旦一個憑證被攻破，升級就變得非常容易。
StablR的回應與溝通崩潰
截至2026年5月25日，StablR尚未發布全面的公開事件報告，說明儲備狀況、恢復機制或賠償方案。僅有有限的聲明提及“事件控制措施”，通過間接渠道傳達。
在穩定幣系統中，危機事件中的溝通延遲會直接放大市場不穩定性。缺乏結構化的更新會造成信息空白，市場參與者假設最壞情況，進一步加劇賣壓和流動性撤離。
未解答的關鍵問題包括：
儲備是否仍然完整且隔離
是否會執行鑄幣逆轉或代幣銷毀機制
贖回是否仍然持續運作
治理升級是否已經在進行中
市場結構與價格時間線動態
事件前狀況
EURR：$1.15
USDR：$1.00
合併市值：約$25M
攻擊窗口（2026年5月24日）
鑄造未背書代幣1285萬
引入瞬時流動性衝擊
初始市場反應
EURR：$0.88 → $0.85
USDR：$0.70 → $0.40
攻擊者退出階段
提取1115 ETH（實現價值280萬美元）
所有主要池子出現重大滑點
崩潰後狀態（2026年5月25日）
EURR：$0.85–$0.88
USDR：$0.45–$0.68
傳染效應擴散至DeFi生態系
儘管StablR規模較小，但其結構性影響超越自身生態系，因為它與DeFi借貸市場和流動性池的整合。
直接後果包括：
借貸協議中的抵押品貶值
槓桿頭寸的清算風險增加
AMM平台的池子失衡
對小型穩定幣整合的信心降低
此事件強化了去中心化金融中的系統性暴露風險，即使是微小的穩定幣失敗也可能在相互連結的流動性網絡中傳播壓力。
價格預測場景
場景1 — 完全恢復（低概率）
EURR：$1.10–$1.15
USDR：$0.95–$1.00
需求：儲備驗證、代幣銷毀、治理重構和快速恢復機構信心
場景2 — 部分恢復（中概率）
EURR：$0.95–$1.05
USDR：$0.70–$0.85
市場穩定但長期折扣持續，因信任流失
場景3 — 結構性衰退（高風險）
EURR：$0.50–$0.60
USDR：$0.10–$0.30
由於流動性惡化和持續的不確定性推動
市場行為與交易心理
市場參與者目前分為三個行為群體：
投機性積累者
試圖在部分恢復預期中購買折價的EURR和USDR頭寸，接受較高的下行風險以獲得非對稱的上行暴露。
流動性退出者
優先考慮資本保值，無論價格影響如何都退出頭寸，導致持續的下行壓力。
風險重新評估者
更廣泛的市場參與者重新評估對小型穩定幣的敞口，轉向更深流動性的資產如USD Coin和USDT。
對加密生態系的結構性教訓
此事件強化了對去中心化金融基礎設施的幾個根本性教訓：
治理設計必須匹配鑄幣權限的重要性
多簽閾值低於3-of-5在穩定幣系統中是不可接受的風險
時間鎖執行對防止快速管理層破壞至關重要
流動性深度決定系統在衝擊事件中的韌性
溝通速度是核心穩定機制，而非可選功能
StablR的去脫鉤事件代表的是一個結構性治理失敗，而非單純的漏洞事件。它展示了在管理控制措施不足時，信任、流動性和掛鉤穩定性如何迅速崩潰，即使在像MiCA這樣的監管框架下也是如此。
未來EURR和USDR的市場演變將完全取決於StablR是否能同時恢復三個關鍵支柱：儲備透明度、治理重組和流動性信心。否則，市場可能會持續以折扣重新定價這兩種資產，不僅反映技術風險，也反映生態系內持久的信任侵蝕。@Gate_Square @Gate广场_Official #TradfiTradingChallenge #DailyPolymarketHotspot

#StablRStablecoinDepegsAfterExploit
StablR信心崩潰或許已成為最清楚的提醒之一：穩定幣的穩定性遠比品牌、監管或市場敘事更依賴治理架構。
最初看似一個小規模的漏洞，迅速演變成對新興穩定幣生態系統內結構性安全弱點的更廣泛討論，尤其是那些試圖在歐洲日益擴大的數字資產市場中定位為受監管替代品的穩定幣。
一家位於馬耳他的穩定幣發行商StablR，依據歐盟的MiCA監管框架運作，曾以合規性、機構協調和受監管的數字資產基礎設施建立聲譽。該協議提供兩種主要穩定幣：
EURR，設計為歐元掛鉤的穩定幣，以及USDR，旨在嚴格保持與美元的平價。
該項目在2024年底獲得Tether的投資支持後，贏得了重要信譽，許多人將此視為全球最大穩定幣發行商的間接驗證。在其巔峰時期，EURR和USDR的市值合計接近2500萬美元，使StablR在歐洲DeFi生態系統和尋求MiCA合規穩定幣替代品的用戶中越來越受到關注。
但在2026年5月24日，這種信心迅速崩潰。
區塊鏈安全公司Blockaid發現一個針對StablR鑄幣基礎設施的活躍漏洞。這次事件尤為重要的是，這次失敗並非源於複雜的智能合約漏洞或高級密碼攻擊，而是源於一個更根本的問題：
治理設計失敗。
事件的核心是一個高度危險的1-of-3多簽架構，控制著鑄幣權限。
實際上，這意味著任何持有一把私鑰的簽名者都可以獨立授權關鍵的管理操作，無需其他簽名者的批准。一旦攻擊者成功攻破其中一個密鑰，系統就幾乎失去了所有有意義的安全保護。
事態迅速升級。
攻擊者將自己的錢包添加為多簽所有者，移除了兩個合法簽名者，並獲得了對協議鑄幣基礎設施的完全單方面控制權。幾分鐘內，原本應作為多方治理系統運作的架構變成了完全被攻破的單控制環境。
取得控制權後，攻擊者大量鑄造了無擔保的穩定幣。
約有835萬USDR和450萬EURR在沒有合法抵押支持的情況下被創建，立即向生態系統注入了合成供應。總共，這次漏洞向市場引入了約1350萬美元的無擔保資產，而這些市場本身流動性就較為有限。
這立即引發了掛鉤穩定性的崩潰。
EURR迅速從預期的1.15美元跌至約0.88美元，然後穩定在0.85–0.88美元範圍內。與此同時，USDR因流動性較薄和市場深度較弱，遭受了更嚴重的崩潰。
USDR最初從1.00美元崩跌至約0.70美元，在極端失衡和低流動性期間，一些去中心化交易池的價格短暫接近0.38美元。
在某些時點，一些自動化做市商池被賣壓壓垮，USDR的流動性組成超出可持續水平。一旦池子在這些條件下失衡，定價機制迅速惡化，加劇恐慌，形成自我強化的下行螺旋。
儘管攻擊者鑄造了超過1300萬美元的合成供應，但實際提取的資產似乎明顯較少，因為流動性條件無法順利吸收大量退出。報告顯示，攻擊者將被盜資產兌換成約1115 ETH，當時價值約280萬美元。
然而，更廣泛的損害遠不止於此。
鏈上分析師ZachXBT估算，考慮到市場影響、持有者損失和掛鉤失穩效應，系統性損失接近1000萬美元。
這個區別很重要，因為穩定幣的失敗會造成心理層面的傷害，往往超過直接漏洞的規模。
在穩定幣系統中，信心本身就是產物。
一旦用戶開始質疑贖回保障、儲備完整性或治理控制，掛鉤穩定性就可能迅速崩潰，無論實際儲備狀況如何。
事後看來，這次事件中最令人震驚的部分是治理失敗的可預防性。
一個1-of-3多簽結構對控制鑄幣權限的系統提供的保護極為脆弱。在對抗條件下，它的安全性僅比單一密鑰系統略高，因為任何一個簽名者的妥協都會有效地危及整個協議。
較成熟的DeFi協議如MakerDAO、Aave和Compound，通常採用更強的治理保護措施，包括：
更高的多簽門檻，
時間鎖執行延遲，
緊急否決系統，
以及分層的管理驗證。
但據報導，StablR並未有效實施這些保護措施。
在所有權變更執行前沒有強制審查窗口。關鍵鑄幣行動沒有法定的法定人數門檻。沒有第二層驗證來防止單方面升級。一旦攻擊者獲得初始訪問權限，行政接管幾乎變得毫不費力。
同樣具有破壞性的是事後的溝通反應。
截至5月25日，尚未發布任何全面的公開事件報告，明確說明儲備狀況、恢復計劃、治理重組或受影響持有者的賠償機制。
在穩定幣市場中，溝通速度不是可選的——
它本身就是穩定機制的一部分。
當用戶在危機事件中缺乏資訊時，市場會自動開始假設最壞情況。這種不確定性會加速贖回、流動性退出和價格進一步失衡。
仍有幾個關鍵問題未解答：
儲備是否仍然完整？
無擔保供應是否會被銷毀？
贖回能否正常進行？
治理架構是否會立即升級？
最重要的是：
在如此嚴重的治理失敗後，信心是否能切實恢復？
更廣泛的影響如今已超出StablR本身。
儘管該生態系統相較於USDT或USD Coin等巨頭仍較小，但此事件強化了對去中心化金融中小型穩定幣整合的日益擔憂。
穩定幣與借貸協議、流動性池、槓桿系統和抵押品市場深度相互交織。當一個穩定幣突然失敗時，影響可能通過強制清算、抵押品受損和流動性碎片化擴散到多層DeFi。
這就是為何此事件在結構上具有重要意義。
StablR的崩潰證明，僅有合規並不能保證安全。MiCA合規可能改善法律結構和監督，但協議層面的治理設計同樣至關重要。
市場目前分為三個行為群體。
一些交易者正試圖積累折價的EURR和USDR頭寸，押注儲備仍完整，部分恢復成為可能。
另一些則優先考慮資本保值，無論已實現損失如何，都在退出持倉，因為擔心進一步惡化。
而更廣泛的DeFi參與者則在重新評估對較小穩定幣生態系統的曝險，越來越多地轉向流動性更深的資產，如USDT和USD Coin。
EURR和USDR的未來路徑，幾乎完全取決於StablR是否能同時恢復三個支柱：
儲備透明度、
治理可信度，
以及流動性信心。
沒有這三者，市場不太可能恢復完整的掛鉤信任。
本質上，這不僅僅是一個技術漏洞。
它是一個結構性的治理失敗，暴露了當關鍵金融基礎設施缺乏堅固的管理保護時，信心、流動性和價格穩定能多快消失。
在穩定幣市場，一旦信任破裂，恢復遠比漏洞本身更困難。