StablR stablecoin exploit: 12,8 milioni mintati, EURR e USDR perdono il peg

Una notizia importante fa rumore nell’ecosistema blockchain. Il StablR stablecoin exploit ha spinto fuori dal peg sia EURR sia USDR, trasformando in poche ore un problema di sicurezza in una crisi di fiducia per due asset nati per restare stabili. Secondo Blockaid, l’incidente sarebbe partito dalla possibile compromissione di una chiave privata collegata a un account multisig di minting su Ethereum, con effetti immediati sul mercato. Il punto, però, non è solo l’attacco in sé.

Quando una stablecoin perde il peg, la frattura vera si apre sulla fiducia: utenti e trader smettono di guardare la promessa di stabilità e iniziano a valutare rischio operativo, governance, custodia delle chiavi e liquidità. Ed è qui che il caso StablR attira l’attenzione oltre il singolo protocollo. Perché coinvolge stablecoin descritte come regolamentate e collateralizzate, con riserve custodite in conti segregati, ma colpite comunque da una falla operativa che, secondo Blockaid, non riguarda il codice del contratto bensì il controllo dell’infrastruttura.

Dinamiche di mercato

Come è avvenuto lo StablR stablecoin exploit Secondo la ricostruzione riportata da Blockaid, un attaccante potrebbe aver compromesso la chiave privata di uno dei firmatari del multisig usato per il minting su Ethereum. Da lì avrebbe sostituito gli amministratori e avviato un minting non autorizzato di nuovi token. Le quantità segnalate sono rilevanti: 8,35 milioni di USDR e 4,5 milioni di EURR.

È questo falso conio stablecoin, secondo i dati circolati nelle analisi di sicurezza, ad aver innescato il depeg EURR e il depeg USDR. Compromissione della chiave multisig e falso conio stablecoin Il cuore della vicenda, per Blockaid, è una compromissione chiave multisig e non una vulnerabilità del contratto intelligente. La distinzione conta molto: in casi come questo il problema non sarebbe nel token in sé, ma nei meccanismi di autorizzazione che governano emissione e amministrazione.

In altre parole, lo StablR stablecoin exploit mette sotto pressione l’intera architettura decisionale dell’emittente. Per il mercato è un segnale importante, perché mostra che anche un modello collateralizzato può subire danni rapidi se la governance operativa si rivela fragile. Sostituzione degli amministratori e minting non autorizzato Una volta ottenuto il controllo, l’attaccante avrebbe rimpiazzato gli amministratori esistenti e creato nuovi token fuori dal normale processo.

Impatto sui mercati

Questo passaggio è centrale per capire l’impatto dell’episodio: l’aumento improvviso dell’offerta ha colpito direttamente la tenuta del peg, aprendo la strada alle vendite e alla perdita di fiducia. L’impatto sul mercato dopo il depeg EURR e USDR Dopo il minting non autorizzato, i token sarebbero stati scambiati sul mercato per un controvalore di circa 10,4 milioni di dollari, ottenendo all’incirca 1. Il profitto stimato dell’operazione sarebbe di circa 2,8 milioni di dollari.

Il danno, però, non si misura solo in profitto per l’attaccante. Il danno più visibile è arrivato sul prezzo: EURR è sceso a circa 0,88 dollari, mentre USDR è crollato intorno a 0,70 dollari. Questo è il passaggio che rende il caso più pesante di un normale incidente tecnico.

Una stablecoin vive o muore sulla sua capacità di restare vicina alla parità. Quando il mercato vede un crollo prezzo EURR e un crollo prezzo USDR di questa portata, il tema diventa immediatamente sistemico per tutti gli utenti esposti. Swap in ETH e profitto stimato La conversione in ETH è un dettaglio chiave perché mostra la dinamica tipica degli exploit on-chain: token creati o ottenuti in modo illecito vengono rapidamente scaricati su mercati decentralizzati per trasformarli in asset più liquidi.

Questo cambiamento continua a plasmare il panorama delle attività digitali.