#StablRDepegsAfterAttack

Am 24. Mai 2026 entdeckte die Blockchain-Sicherheitsfirma Blockaid einen aktiven Exploit, der auf das Emissionssystem von StablR abzielte. Der Vorfall wurde auf einen Kompromiss eines privaten Schlüssels in einem Minting-Multisig zurückverfolgt, das mit einem gefährlich schwachen 1-von-3-Signatur-Schwellenwert arbeitete.

📊 Der Schaden in Zahlen:

Der Angreifer fügte seine eigene Adresse als Eigentümer hinzu, schloss die beiden legitimen Unterzeichner aus und begann, 8,35 Millionen USDR und 4,5 Millionen EURR mit einem Gesamtgesichtswert von ungefähr 10,4 Millionen Dollar bei Peg zu prägen.

Der Angreifer tauschte diese frisch geprägten Tokens an dezentralen Börsen gegen lediglich 1.115 ETH, ungefähr 2,8 Millionen Dollar, da die dünne Liquidität den Großteil des Slippage absorbierte. Das bedeutet, der Angreifer prägte theoretisch 10,4 Millionen Dollar, entnahm jedoch nur 2,8 Millionen Dollar an realen Verlusten für das Protokoll. (BeInCrypto) EURR fiel auf ungefähr 0,88 Dollar und USDR fiel auf etwa 0,70 Dollar, fest im Depeg-Gebiet innerhalb weniger Minuten nach der unautorisierten Prägung.

📌 Das Muster, das hier passt:

Kompromittierte private Schlüssel sind zum entscheidenden Angriffsvektor der DeFi-Ausnutzungswelle 2026 geworden. Volo Vault, Wasabi Perps, Echo Bridge und Polymarket wurden in den letzten zwei Monaten alle von Admin-Key-Ausnutzungen getroffen.

Was StablR besonders macht, ist seine regulatorische Stellung: Das Unternehmen hält eine Lizenz als Elektronisches Geldinstitut (EMI) von Maltas Finanzaufsicht und operiert unter dem EU-MiCA-Rahmen, was einen unangenehmen Präzedenzfall schafft, bei dem ein vollständig regulierter Stablecoin-Emittent aufgrund eines operativen Sicherheitsversagens entkoppelt wird, nicht wegen einer regulatorischen Lücke.

💡 Anfänger-Ecke: Warum macht ein 1-von-3-Multisig einen Stablecoin katastrophal anfällig?

Eine 1-von-3-Multisig-Schwelle bedeutet, dass ein einzelner kompromittierter privater Schlüssel die vollständige, einseitige Kontrolle über das Minting gewährt, ohne dass ein Konsens von den anderen beiden autorisierten Unterzeichnern erforderlich ist, um unbegrenzt Tokens ohne Sicherheiten auszugeben.

Blockaid war eindeutig:

Das ist kein Bug im Smart Contract, es ist ein Schlüsselmanagement- und Governance-Fehler." Diese Unterscheidung ist wichtig, denn Code-Bugs können in Stunden gepatcht werden, während die Governance-Kultur und die Praktiken des Schlüsselmanagements viel länger benötigen, um in einer Organisation wirklich reformiert zu werden.

💬 Wenn ein MiCA-lizenzierter Stablecoin aufgrund eines 1-von-3-Multisig-Fehlers entkoppeln kann, sollten EU-Regulierungsbehörden dann Mindest-Multisig-Schwellenwerte, Hardware-Sicherheitsmodule und obligatorische Schlüsselrotationen als technische Lizenzanforderungen vorschreiben, oder sollte die operationale Sicherheit besser im Ermessen des Emittenten liegen?

#StablRDepegsAfterAttack #StablecoinSecurity #Ethereum #MiCA #CryptoSecurity

DYOR | Bildungsinhalte nur | Keine Finanzberatung

$ETH