StablR稳定币因密钥泄露遭遇脱钩事件

StablR发行的欧元与美元稳定币因多重签名铸造账户遭受私钥泄露攻击而发生显著脱钩。攻击者利用该账户仅设1/3签名门槛的缺陷，将自身添加为签名者并替换原有所有者，成功铸造835万枚USDR与450万枚EURR。这些新生成的代币在去中心化交易所被迅速清算，换取约1,115枚ETH，按当前流动性计算，总价值约为280万美元。 区块链安全机构Blockaid确认，此次事件并非由智能合约漏洞引发，而是治理机制与密钥管理流程失效的结果。尽管StablR宣称其储备金存放于受认可机构的隔离账户，并提供储备金证明以保障资产存储透明性，但本次攻击暴露出其实际治理架构存在重大薄弱环节。 目前，EURR市值接近1,400万美元，USDR约为1,100万美元。受冲击影响，EURR价格已跌至约0.88美元区间，而USDR更一度下探至0.70美元水平，远低于其1:1挂钩目标。这一波动引发市场对稳定币流动性深度、储备金充足性以及治理应急响应能力的广泛质疑。 StablR尚未披露其底层抵押模型是否受损，但事件凸显了在缺乏硬件安全模块支持、定期密钥轮换机制及访问审查制度的情况下，依赖多重签名治理的实际风险。项目方虽强调其跨链可用性与透明度承诺，但用户信心正面临严峻考验。

DeFi生态中密钥管理问题持续凸显

StablR事件是近期一系列以治理权限滥用和私钥泄露为核心的安全事故之一。此类攻击集中反映出去中心化金融领域中治理架构与技术实现之间的不匹配。随着协议规模扩大与系统互联性增强，管理员权限与密钥控制成为高风险攻击面。 分析指出，快速创新与开放访问虽推动行业扩张，却未能同步提升安全治理标准。当前行业亟需强化多方计算技术应用、推广硬件级密钥存储方案，并建立标准化的事件响应流程与密钥撤销机制。 市场正密切关注项目团队对此次事件的后续处理进展，包括官方报告发布、多重签名配置调整、审计安排及储备金证明更新等举措。若能及时采取有效措施，或可推动行业加速采纳治理规范与密钥安全管理最佳实践，从而构建更具韧性的稳定币生态系统。 此事件再次表明，在保障用户资产安全方面，治理设计与密钥管理的重要性不亚于代码质量本身。未来能否在快速发展的背景下建立起可靠的安全防线，将成为决定整个生态可持续性的关键因素。