StablR 多簽設定僅 1-of-3，一把私鑰被盜即鑄出 1,350 萬美元穩定幣

StablR 是 Tether 2024 年底投資、跟著歐盟 MiCA 框架推出的歐元、美元穩定幣，主打「儲備分離保管、受監管」。5 月 24 日週日，Blockaid 偵測到攻擊者私下入侵 StablR 在以太坊上的鑄造多簽錢包。問題出在閾值：1-of-3，三個 owner 任何一把私鑰被偷，整個鑄幣權就到手。

攻擊者把自己加成 owner、踢掉另外兩個合法簽署人，鑄了 835 萬顆 USDR 和 450 萬顆 EURR，總面值 1,350 萬美元。DEX 流動性太薄，1,040 萬美元代幣最後只換到 1,115 顆 ETH、約 280 萬美元落袋。市場價直接崩：EURR 殺到 0.88、USDR 一度跌到 0.70。ZachXBT 出面說攻擊期間 StablR 團隊「在睡覺」、超過三小時才反應，他自己幫忙凍了六位數的贓款。Blockaid 一句話定調：「這不是合約漏洞、是金鑰管理與治理同時失守」。MiCA 認證的儲備穩定幣，被一把私鑰打回原形。