StablR 歐元與美元穩定幣脫鉤：2.8 百萬美元漏洞的警示鈴

🚨 這一次的市場轟炸，簡直是把「信任」當成了一疊燃燒的美元鈔票，直接在投資人眼前化作焦黑的灰燼。繼 THORChain、Verus Bridge、Map Protocol 等一系列年後，2024 年五月儼然成了DeFi的「血月」——而最新一擊，正是 StablR 的歐元與美元穩定幣脫鉤事件。

Blockaid 在最新報告裡指出，攻擊者在 StablR 的 minting multisig 合約中取得了一把私鑰，利用了所謂的 1-of-3 threshold（三把金鑰只要任意一把即可簽名）漏洞，成功 mint 了 8.35 百萬顆 USDR（美元穩定幣）與 4.5 百萬顆 EURR（歐元穩定幣）。緊接著，這些新鑄的代幣在去中心化交易所（DEX）上僅換得 1,115 ETH，帳面價值僅 2.8 百萬美元——卻是從原本價值高達 10.4 百萬美元的資產中被「賤賣」出來。市場立刻感受到流動性不足的殘酷事實：USDR 暴跌 30% 至 0.70 USD，EURR 跌至 0.88 EUR（市值 14 百萬美元的代幣只剩七成），瞬間形成了所謂的「脫鉤」（depeg）。

這不是智慧合約本身的 bug，而是一場徹頭徹尾的「金鑰管理與治理失敗」。想象一下，你的金庫大門原本有三重鋼筋鎖，但如果只靠一把鑰匙就能開啟，所有防禦瞬間崩塌——這正是 StablR 的 1-of-3 多籤被單一私鑰滲透的後果。攻擊者不僅自加許可權，還把其他所有者的地址全部置換，等於把整個發行合約的控制權一次性轉交給了自己。

回顧五月以來的 DeFi 風波，已有多達 12 起 重大漏洞被紀錄：THORChain、Verus Bridge、Echo Protocol、Polymarket，再到這次的 Map Protocol（ Quadrillion 代幣 mint），每一次都是「金鑰管理」或是「合約許可權」的失守。市場波動彷彿一座雲霄飛車，從 high‑flying 的收益預期瞬間墜入深淵；而投資人情緒也像是站在冰山上——只看見表面的光澤，卻忽視了底下的巨大危機。

面對這樣的教訓，投資人應該立刻檢查自己手中的穩定幣是否真的安全：

• 確定發行方使用的多籤門檻是否 ≥2-of-3 或更高的「強製多數」閾值，防止單一金鑰被竊取後即能全權操作;
• 確認審計與透明度證明（如 proof‑of‑reserve）是否定期更新，並留意是否有「冷熱錢包分離」的實際隔離措施;
• 關注流動性池的深度與交易對手，避免在突發事件發生時被迫以極不合理價格平倉。

在這個「金鑰」決定一切的時代，別讓你的資產像那張在邊緣燃燒的美元鈔票一樣，慢慢融化、蒸發最後只剩淡淡的煙霧。把風險管理當成每天的例行檢查，別等到 「價值暴跌30%」的慘劇發生後才追悔莫及。現在就行動起來，重新審視你的 DeFi 持倉，才是對這波「脫鉤」潮最有力的回應。