← Back to KHAO

StablR stablecoins หลุดตรึงหลังถูกโจมตี USD2.8 ล้าน

2 min read

Compiled by KHAO Editorial — aggregated from 2 outlets. See llms.txt for citation guidance.

2 แหล่งข่าว

จาก Swaps สู่ Super Apps: ChangeNOW สร้างแพลตฟอร์มการเงินคริปโตครบวงจร

StablR Euro (EURR) และ StablR USD (USDR) stablecoins สูญเสียการตรึงมูลค่าในเครือข่าย Ethereum เมื่อวันที่ 24 พฤษภาคม หลังจากเกิดการเจาะระบบสัญญาการสร้างเหรียญ ทำให้ผู้โจมตีสามารถดึงเหรียญออกไปได้ประมาณ USD 2.8 ล้าน

Key facts

Summary

ระบบ multisig สำหรับการสร้างเหรียญของ StablR กำหนดให้ต้องการเพียงหนึ่งลายเซ็นจากสามคนที่ได้รับอนุญาตเท่านั้น ซึ่งเกณฑ์ 1 จาก 3 นี้ หมายความว่า ถ้ามีกุญแจเพียงชุดเดียวถูกขโมย ผู้โจมตีก็จะสามารถควบคุมสัญญาทั้งหมดได้

ผู้โจมตีเพิ่มที่อยู่ของตนเองเข้าเป็นเจ้าของและถอดลายเซ็นอีกสองรายที่ถูกต้องออก จากนั้นได้สร้าง USDR จำนวน 8.35 ล้านเหรียญ และ EURR จำนวน 4.5 ล้านเหรียญ รวมมูลค่าที่ตรึงไว้ประมาณ USD 10.4 ล้าน

บริษัทด้านความปลอดภัยบล็อกเชน Blockaid ได้แจ้งเตือนการโจมตีที่ยังดำเนินอยู่และให้เหตุผลว่าสาเหตุเกิดจากการที่ private key ถูกเจาะ ไม่ใช่ข้อบกพร่องของ smart contract ของ StablR

Read full article at BeInCrypto Thailand →