أوقفت شركة StablR، وهي شركة أوروبية لإصدار العملات المستقرة، خدمات السك والاسترداد لعملتيها الرقميتين USDR وEURR بعد تعرضها لهجوم إلكتروني أدى إلى انخفاض قيمة الضمانات التي تغطي هذه العملات، وفقًا لبيان صادر عن الشركة.
كشف المحقق المتخصص في العملات الرقمية ZachXBT عن هذا الاختراق خلال عطلة نهاية الأسبوع، وأشار إلى أن عقدين مرتبطتين بعملتي USDR وEURR الرقميتين التابعتين لشركة StablR يبدوان معرضين للاختراق.
قالت الشركة التي تتخذ من مالطا مقرًا لها إنها رصدت “مخالفات” في أنظمتها بعد أن أطلقت التنبيهات الداخلية تحقيقًا في الأمر.
قامت StablR بتجميد عمليات العملات الرقمية وطلبت من منصات التداول إيقاف التداول والإيداع والسحب لكلتا العملتين الرقميتين بينما تحقق الشركة في الاختراق. وفقًا لبيانات CoinGecko، تبلغ القيمة السوقية لعملة USDR حاليًا 20 مليون دولار، بينما تبلغ القيمة السوقية لعملة EURR 10 ملايين دولار.
أقرت شركة StablR أن المعروض المتداول من عملتي USDR وEURR “غير مغطى بالكامل حاليًا بنسبة 1:1” كما هو مطلوب بموجب لائحة أسواق الأصول المشفرة (MiCA) التابعة للاتحاد الأوروبي.
قالت الشركة إنها تخطط لإخطار هيئة الخدمات المالية المالطية، الجهة التنظيمية المالية في مالطا، وفقًا لقانون المرونة التشغيلية الرقمية (DORA) وقواعد الإبلاغ في لائحة MiCA. كما تشارك شركات أمن سيبراني خارجية ووكالات إنفاذ القانون في التحقيق.
قالت شركة الأمن السيبراني للبلوكتشين GoPlus Security إن الهجوم ربما جاء من نقطة ضعف في إعداد محفظة التوقيع المتعدد الخاصة بشركة StablR على شبكة إيثيريوم.
وفقًا لـ GoPlus، تم تكوين محفظة السك بحد أدنى من التوقيعات بنسبة 1 من 3. مما يعني أن أيًا من المالكين الثلاثة المخولين يمكنه الموافقة على المعاملات بمفرده.
يقول الباحثون إن المهاجمين تمكنوا من اختراق مفتاح واحد، وأضافوا أنفسهم كمسؤولين، وأزالوا الموقعين الشرعيين. ثم قاموا بسك ما يقرب من 8.35 مليون عملة USDR و4.5 مليون عملة EURR، أي ما يعادل حوالي 13.5 مليون دولار من العملات غير المغطاة بسعر الصرف المحدد.
أدى ضعف السيولة في منصات التداول اللامركزية إلى أن المهاجمين حصلوا على حوالي 2.8 مليون دولار فقط بعد بيع المعروض الجديد الذي تم سكه.
خسرت عملات StablR الرقمية ما يصل إلى 50% من قيمتها المرتبطة بالعملات التقليدية (البيغ) لفترة وجيزة قبل أن تبدأ في التعافي. يبلغ سعر USDR الآن 0.994 دولار، بينما يبلغ سعر EURR 0.548 دولار، وهو أقل بكثير من القيمة الحالية لليورو البالغة 1.16 دولار.
قال الرئيس التنفيذي للشركة، Gijs op de Weegh، إن الشركة تتصرف “بشفافية كاملة” مع استمرار التحقيق.
الأسئلة الشائعة
ماذا حدث لعملات StablR الرقمية USDR وEURR؟
تعرضت شركة StablR لهجوم إلكتروني أدى إلى اختراق محفظة التوقيع المتعدد الخاصة بها على إيثيريوم. تمكن المهاجمون من سك عملات رقمية جديدة غير مدعومة بضمانات، مما تسبب في انخفاض قيمتها مؤقتًا. أوقفت الشركة جميع خدمات السك والاسترداد لحين انتهاء التحقيق.
كيف تمكن المهاجمون من سك هذه العملات؟
استغل المهاجمون نقطة ضعف في إعداد محفظة التوقيع المتعدد (multisig) والتي كانت تتطلب توقيعًا واحدًا فقط من أصل ثلاثة توقيعات للموافقة على المعاملات. تمكنوا من اختراق مفتاح واحد، ثم أضافوا أنفسهم كمسؤولين وأزالوا الموقعين الشرعيين، مما سمح لهم بسك العملات الجديدة.
ما هو الوضع الحالي لعملتي USDR وEURR؟
لا تزال العملتان غير مغطاتين بالكامل بالضمانات كما هو مطلوب قانونيًا. تعمل الشركة مع خبراء الأمن السيبراني وهيئات إنفاذ القانون للتحقيق في الحادث. تحاول العملات التعافي من الخسائر، حيث عادت USDR إلى ما يقرب من قيمتها الأصلية (0.994 دولار)، بينما لا تزال EURR منخفضة عند 0.548 دولار مقارنة بقيمة اليورو الحقيقية البالغة 1.16 دولار.
