StablR stoppt Minting und Einlösungen nach Angriff – 13,5 Mio. USD ungesicherte Stablecoins geprägt
Maltesischer Stablecoin‑Emittent setzt Ausgabe und Einlösung von USDR und EURR aus, nachdem Angreifer durch eine kompromittierte Multisig‑Konfiguration rund 13,5 Millionen US-Dollar an unbesicherten Token prägten.
- StablR meldet Unterdeckung der zirkulierenden Stablecoins und hat Aufsichtsbehörden, externe Cyberfirmen sowie Strafverfolger eingeschaltet
- Handel und Transfers wurden gestoppt.
Nach Angaben des Emittenten hat StablR die Ausgabe und Einlösung seiner Stablecoins USDR und EURR gestoppt, nachdem Angreifer über das Wochenende etwa 13,5 Millionen US-Dollar an unbesicherten Token erzeugten. Das Unternehmen meldete Unregelmäßigkeiten in seinen Systemen, stoppte Handel, Ein‑ und Auszahlungen und leitete eine Untersuchung ein. Parallel bat StablR Handelsplattformen, sämtliche Aktivitäten mit den betroffenen Token zu unterbinden, um weitere Verbreitung der frisch geprägten Bestände zu verhindern.
Im Mittelpunkt der forensischen Untersuchungen steht eine Schwachstelle in der Multisignatur‑Konfiguration der für das Minting verantwortlichen Ethereum‑Wallet. Recherchen und Sicherheitsfirmen wiesen darauf hin, dass die Wallet als 1‑of‑3 Multisig eingerichtet war, sodass jede der drei Berechtigungen Transaktionen allein hätte autorisieren können. Den Angaben zufolge kompromittierten Angreifer einen einzelnen Schlüssel, verschafften sich Administratorrechte, entfernten legitime Signierer und prägten anschließend etwa 8,35 Millionen USDR sowie rund 4,5 Millionen EURR.
Zugleich wurden die neu erzeugten Token größtenteils über dezentrale Börsen abverkauft. Wegen vergleichsweise geringer Liquidität auf diesen Plattformen konnten die Angreifer Schätzungen zufolge knapp 2,8 Millionen US‑Dollar realisieren. Die Kurse der StablR‑Token gerieten zeitweise stark unter Druck; USDR fiel nahe an die Parität zum Dollar und EURR sackte deutlich unter den Euro‑Wert. In der Folge räumte StablR ein, dass die im Umlauf befindliche Versorgung aktuell nicht vollständig im 1:1‑Verhältnis gedeckt sei, wie es unter der EU‑Regelung MiCA vorgesehen ist.