Puntos clave de la noticia:
- StablR suspendió las operaciones de USDR y EURR tras un ataque que permitió mintear unos $13,5 millones en tokens que no contaban con el debido respaldo.
- Un fallo en la configuración 1-de-3 de la wallet multifirma permitió comprometer una clave y eliminar a los firmantes legítimos.
- Los tokens perdieron hasta un 50% de su paridad; USDR cotiza en $0,994 y EURR en $0,548, muy por debajo de su ancla.
StablR, emisor europeo de stablecoins con sede en Malta, suspendió los servicios de minteo y redención de sus tokens USDR y EURR luego de que un ciberataque dejara los activos sin el respaldo total exigido por la regulación. La compañía confirmó la situación mediante un comunicado oficial tras detectar «irregularidades» en sus sistemas, una vez que las alertas internas dispararon una investigación.
El investigador onchain ZachXBT fue el primero en hacer público el exploit durante el fin de semana, al señalar que dos contratos vinculados a las stablecoins de StablR aparecían comprometidos. La firma respondió congelando las operaciones y solicitando a los exchanges que detuvieran el trading, los depósitos y los retiros de ambos tokens. Según datos de CoinGecko, USDR registra una capitalización de mercado de $20 millones y EURR de $10 millones.
StablR Cayó por Una Costosa Vulnerabilidad de Diseño
La firma de seguridad blockchain GoPlus Security identificó el vector del ataque: la wallet de minteo estaba configurada con un umbral multifirma de 1 de 3, lo que significa que cualquiera de los tres propietarios autorizados podía aprobar transacciones de forma individual.
Los atacantes comprometieron una única clave, se añadieron como administradores, removieron a los firmantes legítimos y procedieron a mintear aproximadamente 8,35 millones de USDR y 4,5 millones de EURR, equivalentes a unos $13,5 millones en tokens sin respaldo al valor de paridad. La baja liquidez en los exchanges descentralizados limitó su ganancia real a cerca de $2,8 millones tras liquidar la oferta recién emitida.
EURR Todavía No Recuperó su Paridad
La compañía reconoció que la oferta circulante de ambos tokens «actualmente no está completamente respaldada en la proporción 1:1″ exigida por el reglamento de Mercados en Criptoactivos de la Unión Europea, conocido como MiCA. StablR informó que notificará a la Autoridad de Servicios Financieros de Malta bajo las normas del Acto de Resiliencia Operacional Digital de la UE. Firmas externas de ciberseguridad y agencias de cumplimiento de la ley también participan de la investigación.
El CEO Gijs op de Weegh afirmó que la empresa actúa «con total transparencia» mientras continúa el proceso. Pese a que los tokens comenzaron a recuperar parte de su paridad, EURR permanece en $0,548, muy por debajo del valor actual del euro de $1,16.
