📢 Gate 广场认证创作者招募中，入驻瓜分每月 $20,000 创作大奖！
📌 参与方式
站内创作者： 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者： 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼： 新入驻/回归创作者发首帖，即得 $50U 奖励！
2️⃣ 周度发帖奖： 完成周发帖任务，轻松瓜分 $10,000 奖池！
3️⃣ 月度创作奖： 赛道更多样，完成月度任务瓜分 $1,600 GT 奖池！
4️⃣ 专属推广任务：进入专属创作者社群，享专属推广任务和节日礼包！
让您的优质内容被更多人看到，携手共建高质量创作者社区！
活动细节：https://www.gate.com/announcements/article/51536
#StablRStablecoinDepegsAfterExploit
这是一个经典且令人痛心的例子，展示了“名义上的去中心化”治理如何反噬一个项目。当一个协议在像铸币权限这样关键的事项上使用1-of-3多签时，完全违背了拥有多签钱包的初衷。
以下是问题的详细分析，攻击者是如何提取资金的，以及为什么“利润”远低于代币的面值。
这是“名义上的去中心化”治理反噬项目的经典且痛苦的例子。当一个协议在铸币权限等关键操作上使用1-of-3多签时，完全违背了拥有多签钱包的初衷。
以下是出错的原因、攻击者如何提取资金，以及为何“利润”远低于代币的面值的详细分析。
攻击的展开过程
这次漏洞本质上是密钥管理失败，而非代码漏洞。因为合约只需要三把钥匙中的一把签名就能执行交易，攻破一把私钥就等于掌握了全部钥匙。
攻击的演变
步骤1：密钥被攻破与接管：攻击者获得了三把私钥中的一把。利用这把签名，他们执行了一个管理员命令，将自己的地址添加为所有者，并完全移除了另外两名合法签署人。
步骤2：无担保铸币：完全控制铸币合约后，他们立即铸造了835万USDR和450万EURR，没有提供任何抵押品。
步骤3：去中心化交易所（DEX）抛售：攻击者赶赴去中心化交易所，将无担保的代币兑换成以太坊（ETH）。
滑点与流动性不足：760万美元的损失
攻击者在锚定价格下铸造了大约1040万美元的面值。然而，他们最终只拿到了大约1115 ETH（约280万美元）。
为何差异如此巨大？流动性不足。
去中心化交易所的稳定币池依赖深厚的流动性以维持自动做市商（AMM）定价。由于StablR池相对浅薄，攻击者的大规模突发卖单完全压垮了可用的流动性。这引发了极端的价格滑点，实际上在兑换过程中就导致了代币价值的崩溃。
监管细节（MiCA）
值得注意的是，StablR作为一个欧洲受监管、符合MiCA的发行方，其定位尤为重要。加密资产市场（MiCA）法规对储备、资本要求和审计制定了严格规则。
然而，正如安全公司Blockaid指出的，标准的合规审计通常关注财务储备和法律结构，而非实时的技术操作安全（OpSec）。法律合规并不自动意味着结构性的密码学安全；无论公司在纸面上多么合规，1-of-3多签结构都是一个明显的单点故障。