# StablRStablecoinDepegsAfterExploit

#StablRStablecoinDepegsAfterExploit
StablRとは何か、なぜ重要なのか
StablRはマルタを拠点とするステーブルコイン発行者であり、EUのMiCA規制枠組みの下で運営されており、ユーロおよびドル建てのステーブルコイン向けのコンプライアントなデジタル資産インフラ提供者として位置付けられている。
このプロトコルは二つのコア資産を発行している：EURRはユーロに連動し、EUR/USD為替レート（約1.15ドル相当）を追跡するステーブルコイン、USDRは米ドルに連動し、リザーブバックの発行を通じて厳格な1.00ドルのパリティを維持することを目的としたステーブルコイン。
このプロジェクトは、2024年12月にテザーが投資したことで、当初から機関投資家の信頼を獲得し、世界最大のステーブルコイン発行者から間接的な検証を得た。ピーク時には、EURRの時価総額は約1400万ドルに達し、USDRは約1100万ドルで、エコシステム全体の価値は約2500万ドルに近づいた。
USDコインやUSDTなどの支配的なステーブルコインと比較すると規模は小さいものの、StablRはMiCAの規制適合性のストーリーと機関投資家のカストディ Claimsにより、ヨーロッパのDeFiサークル内で重要性を増した。
脆弱性 — 核心における構造的ガバナンスの失敗
2026年5月24日、ブロックチェーンセキュリティ企業Blockaidは、StablRのミンティングインフラを標的としたライブのエクスプロイトを特定した。この事件は従来のスマートコントラクトの脆弱性からではなく、プロトコルの運用設計に埋め込まれた重要なガバナンスと鍵管理の崩壊から発生した。
システムは、ミンティング権限を管理する3つの署名のうち1つだけを必要とするマルチシグ構成に依存していた。この構造では、いずれかのプライベートキー所有者が単独で管理者権限の行使、ミンティングや所有権の変更を承認できた。
攻撃者は一つのキーを侵害した後、次のように権限を拡大した：
自分のウォレットをマルチシグの所有者として追加
正当な署名者二人を削除
ミンティング機能を完全に単独で制御
これにより、多者ガバナンスシステムは数分で単一の制御点に変貌した。
攻撃者はその後、以下をミントした：
835万USDR（約835万ドルの名目価値）
450万EURR（約517.5万ドル、1.15のペッグで計算）
合計の合成供給拡大は約1352.5万ドルに達し、流通供給を即座に希薄化し、市場を不安定化させた。
分散型取引所の流動性の深さが限定的だったため、実現された引き出しははるかに少なく、攻撃者はミントした資産を約1115ETH（約280万ドル）に変換した。オンチェーンアナリストのZachXBTは、システム全体の価格影響とホルダーの損失を考慮し、実質的な被害額は約1000万ドルに近いと推定している。
デペッグ — 流動性層全体の急速な崩壊
未裏付けの供給の導入は、両方のステーブルコインに即時の混乱を引き起こし、価格発見はほぼ瞬時に崩壊した。
EURRはペッグレベルから大きく乖離した：
$1.15 → $0.88 まで数分で
$0.85–$0.88の範囲で安定化
ペッグの完全性を23–26％失ったことを示す
USDRはより深刻な断裂を経験した：
$1.00 → $0.70 で最初に崩壊
$0.40–$0.70の範囲で長期間低迷
低流動性プールでは一時的に$0.38付近まで下落
特定の取引所では最大60％の下落を記録
流動性プールは急速に不均衡になり、自動マーケットメイカーが売り圧力を吸収。いくつかのプールではUSDRの支配率が70％を超え、価格安定メカニズムを事実上排除し、下落スパイラルを加速させた。
2026年5月25日までに：
EURR：$0.85–$0.88
USDR：$0.45–$0.68
回復は見られなかった。
1-of-3マルチシグアーキテクチャの失敗理由
根本的な失敗は暗号学的ではなく、設計の問題だった。1-of-3のマルチシグ閾値は、敵対的な状況下で単一キーシステムに比べて最小限のセキュリティ向上しかもたらさず、いずれかの署名者が一方的に高影響の行動を実行できる。
重要な弱点は以下の通り：
ミンティングのクォーラム enforcementの欠如
所有権変更のためのタイムロック遅延の不在
管理アクションの二次検証層の欠如
レビューウィンドウなしですぐに実行可能
比較例として、MakerDAO、Aave、Compoundなどの業界標準プロトコルは、より高い閾値（一般的に3-of-5以上）を採用し、実行遅延や緊急拒否システムと組み合わせてこの種の失敗を防いでいる。
所有権構造の変更を遅延なく行える攻撃者の能力は、ガバナンスの堅牢性の欠如を示し、単一の資格情報が侵害された場合のエスカレーションを容易にしている。
StablRの対応とコミュニケーションの崩壊
2026年5月25日時点で、StablRはリザーブの状況、回復メカニズム、補償フレームワークを詳細に示す公的なインシデントレポートを発表していない。間接的なコミュニケーションチャネルを通じて、「インシデント封じ込め努力」に言及した限定的な認識のみが観測されている。
危機時のコミュニケーション遅延は、市場の不安定さを直接増幅させる。構造化されたアップデートの欠如は、市場参加者に最悪シナリオを想起させ、売り圧力と流動性の撤退を加速させる。
未解決の重要な疑問点：
リザーブは完全に維持・分離されているか
ミンティングの逆転やトークンバーンは実行されるか
償還の継続性は維持されているか
ガバナンスのアップグレードは既に進行中か
市場構造と価格のタイムライン
事前条件
EURR：$1.15
USDR：$1.00
合計時価総額：$25M
攻撃期間（2026年5月24日）
未裏付けトークン：1285万枚発行
即時の流動性ショックを引き起こす
初期市場反応
EURR：$0.88 → $0.85
USDR：$0.70 → $0.40
攻撃者の退出フェーズ
1115ETHを引き出し（実現価値は280万ドル）
主要プール全体で大きなスリッページ
崩壊後の状態（2026年5月25日）
EURR：$0.85–$0.88
USDR：$0.45–$0.68
感染拡大の影響
StablRの規模は比較的小さいが、その構造的影響はDeFiレンディング市場や流動性プールを横断して拡大している。
即時の結果は：
レンディングプロトコルにおける担保の価値下落
レバレッジポジションの清算リスク増加
AMMプラットフォームのプール不均衡
小型ステーブルコインの統合に対する信頼低下
この事件は、分散型金融におけるシステムリスクの露呈を強化し、わずかなステーブルコインの失敗でも相互接続された流動性ネットワーク全体にストレスを伝播させる可能性を示している。
価格予測シナリオ
シナリオ1 — 完全回復（低確率）
EURR：$1.10–$1.15
USDR：$0.95–$1.00
必要条件：リザーブの検証、トークンバーン、ガバナンスの抜本的見直し、迅速な機関投資家の信頼回復
シナリオ2 — 部分的回復（中確率）
EURR：$0.95–$1.05
USDR：$0.70–$0.85
市場は安定するが、長期的な割引は信頼喪失により継続
シナリオ3 — 構造的衰退（高リスク）
EURR：$0.50–$0.60
USDR：$0.10–$0.30
流動性の悪化と持続的な不確実性により推進
市場行動とトレーディング心理
市場参加者は現在、三つの行動クラスに分かれている：
投機的蓄積者
部分的回復を期待して割引されたEURRとUSDRを購入しようとし、下振れリスクを受け入れつつ非対称な上昇の可能性を狙う。
流動性退出者
資本保全を優先し、価格への影響に関わらずポジションを手放し、継続的な下落圧力に寄与。
リスク再評価参加者
より広範な市場参加者が、小型のステーブルコインへのエクスポージャーを見直し、USDコインやUSDTなどの深い流動性資産へのシフトを進める。
暗号エコシステムへの構造的教訓
この事件は、分散型金融インフラのいくつかの基本的な教訓を再確認させる：
ガバナンス設計はミンティング権限の重要性に見合ったものでなければならない
3-of-5未満のマルチシグ閾値は、ステーブルコインシステムにおいて許容できないリスクをもたらす
タイムロックによる実行遅延は、迅速な管理権の侵害を防ぐために不可欠
流動性の深さは、ショック時のシステムの耐性を決定する
コミュニケーションの迅速さは、安定性の核心メカニズムであり、任意のオプションではない
StablRのデペッグは、単なるエクスプロイト事件ではなく、構造的なガバナンスの失敗を示している。規制された枠組み（MiCA）下でも、管理コントロールが十分に堅牢でないと、信頼、流動性、ペッグの安定性は瞬時に崩壊し得ることを示している。
今後のEURRとUSDRの市場進化は、リザーブの透明性、ガバナンスの再構築、流動性の信頼回復という三つの重要な柱を同時に回復できるかに完全に依存している。これらがなければ、市場は両資産を継続的にディスカウントした価格に再評価し続けるだろう。これは、技術的リスクだけでなく、エコシステム内の信頼喪失も反映している。@Gate_Square @Gate广场_Official #TradfiTradingChallenge #DailyPolymarketHotspot

#StablRStablecoinDepegsAfterExploit
StablRに対する信頼の崩壊は、安定コインの安定性がブランド、規制、または市場のナarrativesだけに依存しているのではなく、ガバナンスの仕組みにはるかに大きく依存していることを最も明確に思い出させるものの一つとなるかもしれません。
最初は小規模な攻撃と見なされていたものが、急速にヨーロッパの成長するデジタル資産市場内で規制された代替手段として位置付けようとする新興の安定コインエコシステムの構造的なセキュリティの弱点に関するより広範な議論へと進展しました。
マルタを拠点とし、EUのMiCA規制枠組みの下で運営される安定コイン発行者StablRは、コンプライアンス、機関との連携、規制されたデジタル資産インフラを中心に評判を築いてきました。プロトコルは二つの主要な安定コインを提供していました：
EURRはユーロに連動した安定コインとして設計され、USDRは米ドルと厳密に連動させることを目的としていました。
このプロジェクトは、2024年末にテザーからの投資支援を受けたことで大きな信頼性を獲得し、多くの人が世界最大の安定コイン発行者からの間接的な承認と解釈しました。ピーク時には、EURRとUSDRの時価総額の合計は約2500万ドルに迫り、StablRはヨーロッパのDeFiエコシステムやMiCAに準拠した安定コインの代替を求めるユーザーの間でますます注目を集めていました。
しかし、2026年5月24日に、その信頼は非常に短時間で崩壊しました。
ブロックチェーンセキュリティ企業Blockaidは、StablRのミンティングインフラを標的としたアクティブな攻撃を特定しました。この出来事が特に重要なのは、失敗が複雑なスマートコントラクトのバグや高度な暗号攻撃から発生したのではなく、はるかに根本的な問題、すなわち：
ガバナンス設計の失敗から生じたという点です。
事件の中心には、ミンティング権限を制御する非常に危険な3つの署名のうち1つだけを必要とするマルチシグアーキテクチャがありました。
実務的には、これは一つの秘密鍵を持つ署名者が、他の署名者の承認を必要とせずに重要な管理操作を独自に承認できることを意味します。攻撃者が一つの鍵を成功裏に侵害すると、システムは実質的にすべてのセキュリティ保護を失います。
事態は急速にエスカレートしました。
攻撃者は自分のウォレットをマルチシグの所有者として追加し、正当な二人の署名者を削除し、プロトコルのミンティングインフラを完全に一人のコントロール下に置きました。数分以内に、本来は複数者によるガバナンスシステムだったものが、完全に支配された単一コントロールの環境へと変貌しました。
アクセスを得た攻撃者は、大量の未裏付けの安定コインをミントしました。
約835万USDRと450万EURRが、正当な担保 backingなしに作成され、エコシステムに合成供給を即座に注入しました。合計で約1350万ドル相当の未裏付け資産が、市場の流動性が比較的限られている状態で投入されたのです。
これにより、ペッグの安定性は直ちに崩壊しました。
EURRは、意図された1.15ドルの範囲から約0.88ドルまで急落し、その後0.85〜0.88ドルの範囲で安定しました。一方、USDRは流動性の薄さと市場の深さの弱さから、さらに深刻な崩壊を経験しました。
USDRは最初、1.00ドルから0.70ドルに崩れ、一時的に分散型取引所のプールで0.38ドル付近の価格を記録することもありました。極端な不均衡と低流動性の期間中です。
特定の自動マーケットメイカーのプールは売り圧力に圧倒され、USDRが持続可能なレベルを超えて流動性構成を支配しました。こうした条件でプールのバランスが崩れると、価格設定メカニズムは急速に劣化し、パニックを加速させ、自己強化的な下落スパイラルを生み出します。
攻撃者は1,150 ETH（当時約280万ドル相当）に相当する資産を盗み出しましたが、実際の引き出しははるかに少なく見積もられています。報告によると、攻撃者は盗んだ資産を約1,115 ETHに換え、当時の価値で約280万ドルに相当しました。
しかし、より広範な被害は、実現された引き出しだけにとどまりません。
オンチェーンアナリストのZachXBTは、市場への影響、保有者の損失、ペッグの不安定化効果を考慮すると、実質的なシステム全体の損失は約1,000万ドルに近いと推定しています。
この区別は重要です。なぜなら、安定コインの失敗はしばしば、直接的な攻撃規模を超える心理的ダメージを引き起こすからです。
安定コインシステムにおいて、信頼そのものが商品です。
ユーザーが償還保証、準備金の完全性、またはガバナンスのコントロールに疑問を持ち始めると、実際の準備金状況に関わらず、ペッグの安定性は非常に早く崩壊する可能性があります。
この事件の最も憂慮すべき側面の一つは、振り返ればどれほど防止可能だったかという点です。
1-of-3のマルチシグ構造は、ミンティング権限を制御するシステムにとって非常に脆弱な保護策です。敵対的な状況下では、これは単一鍵システムよりわずかにマシな程度でしかなく、いずれかの署名者が侵害されると、プロトコル全体が実質的に危険にさらされます。
MakerDAO、Aave、Compoundなどのより成熟したDeFiプロトコルは、より強力なガバナンス保護策を採用しています。これには：
より高いマルチシグ閾値、
タイムロックによる実行遅延、
緊急拒否システム、
層状の管理検証
などが含まれます。
StablRはこれらの保護策を効果的に実装していなかったと報告されています。
所有権変更の前に必須のレビュー期間はなく、重要なミンティング操作に対するクォーラムの強制もありませんでした。二次検証層もなく、一人の管理者による一方的なエスカレーションを防ぐ仕組みもありませんでした。最初のアクセスを得た後は、管理の乗っ取りはほぼ容易になっていました。
攻撃後のコミュニケーション対応も同様に深刻です。
5月25日現在、リザーブの状況、回復計画、ガバナンスの再構築、被害者への補償メカニズムを明確に示す包括的な公開報告は未だに発表されていません。
安定コイン市場において、情報伝達のスピードは任意ではなく、
それ自体が安定性のメカニズムの一部です。
危機時にユーザーが情報を持たないと、市場は自動的に最悪のシナリオを想定し始めます。その不確実性は償還、流動性の退出、価格のさらなる乖離を加速させます。
未解決の重要な質問は以下の通りです：
リザーブはまだ完全に維持されているのか？
未裏付けの供給は焼却されるのか？
償還は正常に続行できるのか？
ガバナンスの仕組みは即座にアップグレードされるのか？
そして最も重要なことは：
このような深刻なガバナンスの失敗の後に、信頼を現実的に回復できるのか？
今やこの事件の影響はStablR自体を超えています。
USDTやUSD Coinのような巨大なエコシステムと比較して相対的に小規模ではありますが、この事件は、小型の安定コインの統合に関する懸念を高めるものです。
安定コインは、貸付プロトコル、流動性プール、レバレッジシステム、担保市場と深く連結しています。ひとつの安定コインが突然失敗すると、その影響は強制清算、担保の劣化、流動性の断片化を通じて複数のDeFi層に広がる可能性があります。
このため、この出来事は構造的に重要です。
StablRの崩壊は、規制の整合性だけではセキュリティを保証できないことを示しています。MiCAのコンプライアンスは法的構造と監督を改善するかもしれませんが、プロトコルレベルのガバナンス設計も同様に重要です。
市場は現在、三つの行動グループに分かれつつあります。
一部のトレーダーは、Reserveが維持されていると信じて割引されたEURRとUSDRのポジションを蓄積しようとしています。
他の参加者は、さらなる悪化への恐怖から、実現損失に関わらずポジションを退出し、資本の保全を優先しています。
一方、より広範なDeFi参加者は、小規模な安定コインエコシステムへのエクスポージャーを再評価し、USDTやUSD Coinのような流動性の深い資産に再び回帰しつつあります。
EURRとUSDRの今後の行方は、ほぼStablRが次の三つの柱を同時に回復できるかにかかっています：
リザーブの透明性、
ガバナンスの信頼性、
流動性の信頼。
これら三つが揃わなければ、市場は完全なペッグ信頼を回復しにくいでしょう。
根本的には、これは単なる技術的な攻撃ではありませんでした。
それは、重要な金融インフラが堅牢な管理保護を欠いているときに、信頼、流動性、価格安定性がどれほど早く消失するかを露呈した構造的なガバナンスの失敗だったのです。
そして、安定コイン市場において、一度信頼が崩れると、回復は攻撃そのものよりもはるかに困難になります。