StablR protokolünde yaşanan açık, stablecoin yönetişim risklerini yeniden gündeme taşıdı. Saldırganların, zayıf yönetim altyapısı ve yetersiz çoklu imza (multisig) kontrolleri üzerinden teminat mekanizmalarını aşması, stablecoin ihracında daha derin yapısal zafiyetleri ortaya çıkardı.
Saldırganlar, 1’e 3 imza gerektiren savunmasız minting yapısını istismar ederek EURR üretim yetkisini ele geçirdi. Bu sayede, karşılığında euro teminatı olmadan izinsiz stablecoin basımı gerçekleştirildi.
İhlalin duyurulmasının hemen ardından zincir üstü verilerde olağandışı imzalayıcı hareketleri ve hızlı token basımı gözlemlendi. Bu gelişmeler, zayıf multisig eşiklerinin idari erişimi sistemik bir ihraç riskine dönüştürebileceğini gösterdi.
Artan yönetişim katmanı kırılganlığına ve stablecoin güvenilirliğine dair endişelere rağmen, rezerv destek sistemleri işlevini sürdürdü.
Başlangıçta dağıtık koruma amacıyla tasarlanan yapı, piyasa stresi altında operasyonel önlemler yetersiz kalınca merkezi bir kontrol gibi davrandı.
StablR Çoklu İmza Açığı Stablecoin Güvenini Zorluyor
Yönetişim katmanındaki zafiyet, saldırganların düşük eşikli 1’e 3 minting multisig yapısını ele geçirmesiyle StablR’ın temel kırılganlığını ortaya çıkardı. Saldırganlar, akıllı sözleşmeleri doğrudan istismar etmeden ihraç yetkisini ele geçirdi.
Bu erişim, teminat doğrulamasını atlayarak yaklaşık 8,35 milyon USDR ve 4,5 milyon EURR’nin karşılıksız olarak basılmasına yol açtı.
Karşılıksız arzın merkeziyetsiz likidite havuzlarına girmesiyle birlikte satış baskısı hızla arttı. EURR yaklaşık 0,86 dolara kadar gerilerken, USDR daha geniş bir bantta 0,80 doların altına düştü. Yatırımcılar hızla çıkışa yöneldi.
Saldırganlar, yeni basılan token’ların yaklaşık 10,4 milyon dolar değerindeki kısmını takas ederek, zayıflayan likidite koşullarında yaklaşık 1.115 ETH çekti.
Bu olay, zayıf operasyonel önlemlerin, stresli piyasa koşullarında ve volatil likidite ortamında stablecoin güvenini geleneksel kod açıklarından daha hızlı sarsabileceğini bir kez daha gösterdi.
Stablecoin Güveninde Yönetişim Güvenliği Öne Çıkıyor
StablR’daki açık, zayıf yönetişim kontrollerinin aktif piyasa koşullarında stablecoin güvenini ne kadar hızlı zedeleyebileceğini ortaya koydu. Kurumlar, tekrarlanan açıkların minting ve onay sistemlerindeki derin zafiyetleri gözler önüne sermesiyle daha temkinli hareket etmeye başladı.
Stablecoin’lerde fiyat istikrarı, artık ihraççıların token üretimi ve rezerv erişimini ne kadar güvenli yönettiğine bağlı. Sermaye, daha güçlü cüzdan korumaları ve sıkı onay kuralları sunan stablecoin’lere yöneliyor.
Rezerv desteği güveni korumaya devam etse de, uzun vadeli güven ve kurumsal katılım, küresel stablecoin piyasalarında sağlam operasyonel önlemlere giderek daha fazla bağlı hale geliyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: ambcrypto.com